miraculous-operators-234056.framer.app
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis miraculous-operators-234056.framer.app
Ta domena wydaje się być stroną hostowaną na Framer, platformie do tworzenia i hostingu stron internetowych, a nie oficjalną, niezależną domeną firmową. Tytuł strony i metadane są ogólne („My Framer Site” / “Made with Framer”), podczas gdy widoczna treść przedstawia formularz logowania oznaczony marką Xfinity obok promocyjnych grafik dotyczących usług mobilnych. Na podstawie zrzutu ekranu strona została zaprojektowana w celu pozyskiwania danych logowania do konta Xfinity lub imitowania procesu logowania Xfinity.
Ocena bezpieczeństwa miraculous-operators-234056.framer.app
W czasie tego skanowania wiele niezależnych sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 17 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych skategoryzowało ją jako phishing lub powiązaną z oszustwami. Zrzut ekranu pokazuje również stronę logowania wykorzystującą oznaczenia marki Xfinity w subdomenie Framer nienależącej do Xfinity, co może wskazywać na próbę imitowania legalnego dostawcy usług telekomunikacyjnych i przechwycenia danych uwierzytelniających użytkowników.
Skan pod kątem malware nie wykrył złośliwych plików w ograniczonych zasobach strony, które zostały sprawdzone, a główne bazy danych zagrożeń związanych ze złośliwą zawartością były poza tym czyste w czasie tego skanowania. Jednak adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować. W tym przypadku silniejsze obawy wynikają z wielosilnikowych wykryć phishingu oraz widocznego formularza logowania imitującego markę.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let’s Encrypt i jest hostowana w infrastrukturze Framer, przy czym serwer WWW został zidentyfikowany jako Framer, a hosting znajduje się w Amsterdamie w Holandii. Domena jest subdomeną Framer, a nie oficjalną domeną należącą do marki, a strona odwołuje się do zasobów hostowanych przez Framer wraz z linkami do stron zasad Xfinity.
Dane WHOIS wskazują, że domena nadrzędna istnieje od kilku lat, ale ten wiek nie stanowi istotnego potwierdzenia wiarygodności pojedynczej hostowanej podstrony. DNSSEC wydaje się niepodpisany. W skanie strony nie zidentyfikowano złośliwych plików ani oznaczonych zewnętrznych linków, ale głównym problemem technicznym jest niedopasowanie między hostowaną subdomeną a oznaczonym marką doświadczeniem logowania prezentowanym użytkownikom.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?