personal-run-388667.framer.app
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis personal-run-388667.framer.app
Ta domena wydaje się być stroną hostowaną w subdomenie aplikacji Framer, a nie oficjalną, niezależną korporacyjną witryną internetową. Tytuł strony i zrzut ekranu wskazują, że przedstawia się ona jako strona logowania „Spectrum Webmail” dla użytkowników poczty e-mail TWC, Roadrunner i RR, z brandingiem i sformułowaniami powiązanymi z usługą Spectrum firmy Charter Communications.
Na podstawie widocznej treści celem strony wydaje się być zbieranie danych logowania do poczty e-mail za pośrednictwem formularza logowania do webmaila. Jednak nazwa domeny personal-run-388667.framer.app nie odpowiada oczekiwanej strukturze domen marki Spectrum, a strona jest zbudowana na ogólnej platformie hostingowej typu site-builder. To połączenie może wskazywać, że strona naśladuje środowisko logowania do usług telekomunikacyjnych/webmaila, zamiast działać jako oficjalny portal klienta.
Wygląda na to, że witryna jest obsługiwana za pośrednictwem infrastruktury hostowanej przez Framer, ale branding widoczny na stronie sugeruje próbę przedstawiania usług Spectrum. Na podstawie dostępnych danych nie ma wyraźnych przesłanek, że Charter Communications bezpośrednio obsługuje tę konkretną subdomenę Framer.
Ocena bezpieczeństwa personal-run-388667.framer.app
Ta witryna została oznaczona przez 21 z 91 silników bezpieczeństwa w momencie skanowania, przy czym wiele detekcji opisywało ją jako phishing lub w inny sposób złośliwą. Ponadto obecny był jeden wpis w bazie danych zagrożeń, a skan malware oznaczył stronę i powiązane zasoby jako podejrzane. Chociaż niektóre hostowane zasoby na platformach typu site-builder mogą wywoływać ogólne alerty, skala i spójność detekcji związanych z phishingiem istotnie zwiększają poziom obaw.
Treść strony również budzi istotne zastrzeżenia co do wiarygodności. Zrzut ekranu pokazuje formularz logowania do webmaila opatrzony marką Spectrum, ale jest on hostowany w losowo wyglądającej subdomenie framer.app, a nie w domenie, która sprawiałaby wrażenie oficjalnie należącej do Spectrum. Odwołuje się także do zewnętrznej domeny spectrumlogin-webmail.net, co dodatkowo sugeruje, że strona może próbować naśladować legalny proces logowania do usług telekomunikacyjnych. Taka rozbieżność między brandingiem a kontekstem hostingu jest powszechnie kojarzona ze stronami służącymi do wyłudzania danych uwierzytelniających.
Chociaż jedno źródło blacklist zgłosiło witrynę jako czystą, a duża baza danych ochrony przeglądania nie zawierała jej wpisu w momencie tego skanowania, szersze wyniki skanowania i widoczne oznaki podszywania się przeważają nad tymi czystszymi sygnałami. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt i jest serwowana z infrastruktury hostowanej przez Framer w Amsterdamie, Holandia, przy czym serwer WWW identyfikuje się jako Framer. Dostępność HTTPS wskazuje na szyfrowany transport, ale nie należy traktować tego jako dowodu legalności, ponieważ strony phishingowe również powszechnie używają ważnych certyfikatów TLS. DNSSEC wydaje się niepodpisany.
Sama domena jest subdomeną w obrębie framer.app i wydaje się opierać na zasobach Framer oraz framerusercontent.com dla skryptów, obrazów i zasobów strony. Skan malware oznaczył stronę główną i wiele podlinkowanych zasobów jako podejrzane, choć wiele z tych zasobów to standardowe komponenty hostowane przez Framer. Bardziej istotnym problemem technicznym nie jest konfiguracja TLS, lecz rozbieżność między hostowaną subdomeną a oznaczonym marką środowiskiem logowania, które ona prezentuje.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?