loyal-raccoon-022802.framer.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis loyal-raccoon-022802.framer.app
Ta domena wydaje się być stroną hostowaną na Framer, platformie do tworzenia stron internetowych i hostowania treści. URL używa wzorca wygenerowanej subdomeny zamiast firmowej domeny marki, a metadane strony pozostają ogólne („My Framer Site” / „Made with Framer”), co może wskazywać na szybko opublikowaną stronę docelową, a nie na ugruntowaną witrynę korporacyjną.
Na podstawie zrzutu ekranu strona prezentuje formularz logowania oznaczony marką Bell MTS i prosi odwiedzających o zalogowanie się przy użyciu adresu e-mail mymts.net oraz hasła w celu „zabezpieczenia konta”. Taka prezentacja sugeruje, że strona próbuje imitować portal logowania usług telekomunikacyjnych lub zarządzania kontem, zamiast działać jako zwykła witryna pokazowa Framer. Widoczna treść nie wskazuje Framer jako operatora samej usługi logowania; Framer wydaje się być jedynie platformą hostingową.
Ocena bezpieczeństwa loyal-raccoon-022802.framer.app
Wyniki skanowania pokazują istotne wskaźniki ryzyka w czasie tego skanowania. Domena została oznaczona przez 15 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało stronę jako phishing lub w inny sposób złośliwą. Ponadto zrzut ekranu pokazuje formularz wprowadzania danych logowania wykorzystujący markę Bell MTS w niepowiązanej subdomenie framer.app, co jest częstym wzorcem związanym ze stronami służącymi do wyłudzania danych kont. Tytuł strony i metadane są ogólne, a witryna nie jest notowana na głównych listach ruchu, co może dodatkowo sugerować konfigurację o niskim poziomie zaufania lub jednorazowego użytku.
Wyniki blacklist i baz danych zagrożeń były mieszane w czasie tego skanowania. Kilka głównych baz danych zagrożeń skoncentrowanych na treści nie wymieniało tej domeny, ale adres IP domeny był wymieniony na jednej liście blokowania reputacji poczty. Tego rodzaju listing oparty na DNS jest słabszym sygnałem niż bezpośrednie detekcje phishingu, jednak w tym przypadku dodaje niewielki poziom dodatkowych obaw, zamiast równoważyć szerszy wzorzec.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt z wygaśnięciem w 2026 i jest hostowana na infrastrukturze przypisywanej Framer B.V w Amsterdamie. Serwer WWW identyfikuje się jako Framer, a strona ładuje zasoby pomocnicze z domen należących do Framer oraz framerusercontent.com. Ważny certyfikat wskazuje jedynie na szyfrowany transport i nie powinien być traktowany jako dowód legalności.
Domena jest zarejestrowana od kilku lat i ma wygasnąć w 2026, a DNS jest hostowany na nameserverach AWS. DNSSEC wydaje się niepodpisany. Żadne złośliwe pliki nie zostały oznaczone przez skanowanie malware, ale nie zmniejsza to istotnie obaw w tym przypadku, ponieważ strony phishingowe często opierają się na prostych formularzach HTML i hostowanych zasobach, a nie na pobieralnym malware.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?