webmail-spectrum-net-login1.framer.website
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis webmail-spectrum-net-login1.framer.website
Ta domena wydaje się hostować stronę internetową zatytułowaną "Sign into Webmail", która przedstawia się jako portal logowania do poczty e-mail. Na podstawie zrzutu ekranu wykorzystuje branding Spectrum i naśladuje układ strony logowania klienta, w tym pola nazwy użytkownika i hasła, linki w stopce w stylu pomocy technicznej oraz oznaczenia marki powiązane z Charter Communications.
Jednak witryna jest hostowana w subdomenie Framer, a nie w pozornie oficjalnej domenie należącej do Spectrum. Połączenie subdomeny zewnętrznego kreatora stron, tytułu strony skoncentrowanego na logowaniu oraz brandingu przypominającego dużego dostawcę usług telekomunikacyjnych sugeruje, że strona może być przeznaczona do zbierania danych uwierzytelniających do konta, a nie do świadczenia legalnego portalu obsługi klienta.
Sama domena, webmail-spectrum-net-login1.framer.website, wydaje się zbudowana wokół słów kluczowych związanych z dostępem do webmaila i rozpoznawalną marką, co jest często spotykane w stronach logowania podszywających się pod inne serwisy. Na podstawie dostępnej treści i wzorca nazewnictwa ta witryna wydaje się najlepiej klasyfikowana jako strona wyłudzająca dane uwierzytelniające w stylu phishingu, a nie samodzielna witryna firmowa lub informacyjna.
Ocena bezpieczeństwa webmail-spectrum-net-login1.framer.website
Wyniki skanowania wskazują na wiele sygnałów ostrzegawczych w czasie tego skanowania. Domena została oznaczona przez 2 z 91 silników bezpieczeństwa, w tym jedną klasyfikacją phishingową i jedną klasyfikacją jako podejrzana. Ponadto skan pod kątem malware oznaczył stronę i powiązane zasoby jako podejrzane, a jeden wpis w bazie danych zagrożeń powiązał domenę ze złośliwym zachowaniem. Chociaż część oznaczonych zasobów to standardowe zasoby dostarczane z platformy hostingowej, ogólny wzorzec budzi większe obawy, ponieważ strona jest formularzem logowania, który wydaje się naśladować rozpoznawalną markę telekomunikacyjną/webmail.
Najpoważniejszą obawą jest pozorne podobieństwo strony do portalu logowania Spectrum przy jednoczesnym hostowaniu jej w subdomenie framer.website, a nie w pozornie oficjalnej domenie marki. Tego rodzaju niezgodność brandingu może wskazywać na stronę podszywającą się pod inną, zaprojektowaną do przechwytywania nazw użytkowników i haseł. Dane z blacklist były mieszane: kilka głównych baz danych zagrożeń było czystych w czasie tego skanowania, ale adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem i samo w sobie nie dowodzi szkodliwej zawartości witryny.
Biorąc łącznie pod uwagę wykrycia ze skanowania, projekt strony w stylu wyłudzania danych uwierzytelniających oraz wzorzec nazewnictwa przypominający markę, ta witryna może stwarzać potencjalne ryzyko dla odwiedzających, zwłaszcza dla osób rozważających wprowadzenie danych logowania. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem Let's Encrypt, którego termin wygaśnięcia w czasie tego skanowania był ustawiony na 2026-11-25. Jest hostowana na infrastrukturze przypisywanej Framer B.V, z użyciem identyfikatora serwera WWW "Framer/26fa766", z adresem IP zlokalizowanym w Amsterdamie w Holandii. Domena używa serwerów nazw AWS, a jej status DNSSEC wydaje się być unsigned.
Z perspektywy przeglądu bezpieczeństwa głównym problemem technicznym nie jest konfiguracja TLS, lecz kontekst hostingu i cel strony: strona logowania opatrzona brandingiem w zewnętrznej subdomenie Framer może być zgodna ze schematami podszywania się lub phishingu. Brak włączenia DNSSEC jest dość powszechny i sam w sobie nie stanowi dowodu nadużycia, ale również nie zapewnia dodatkowej warstwy pewności na poziomie DNS.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?