webpage-terzr-io-cdn.framer.ai
Kategoria: Information Technology, Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis webpage-terzr-io-cdn.framer.ai
Ta domena wydaje się być subdomeną hostowaną na Framer, platformie do tworzenia stron internetowych i hostingu treści. Na podstawie struktury nazwy hosta oraz tytułu strony widocznego w skanie obecnie nie prezentuje odwiedzającym działającej witryny i zamiast tego wyświetla ogólny komunikat „Site Not Found”, wskazujący, że pod tym adresem nie skonfigurowano żadnej strony.
Chociaż niektóre źródła klasyfikacji stron internetowych wiążą domenę z treściami związanymi z technologią, wiele wyników klasyfikacji w skanie oznacza ją również jako phishingową lub związaną z oszustwami. Ponieważ widoczna strona jest w chwili tego skanu jedynie stroną błędu platformy hostingowej, dostępna jest ograniczona ilość publicznie widocznych treści pozwalających zidentyfikować prawowitego operatora lub cel biznesowy tej konkretnej subdomeny.
Sama domena jest zarejestrowana od kilku lat, ale sam ten wiek nie potwierdza obecnej wiarygodności pojedynczej hostowanej subdomeny. W praktyce ten adres wydaje się być nieaktywnym lub nieskonfigurowanym hostowanym punktem końcowym w infrastrukturze Framer, a nie aktywną samodzielną witryną internetową w chwili oceny.
Ocena bezpieczeństwa webpage-terzr-io-cdn.framer.ai
Wyniki skanu wskazują na podwyższone sygnały ryzyka dla tej domeny w chwili tego skanu. Została oznaczona przez 11 z 91 silników bezpieczeństwa, przy czym wiele niezależnych detekcji opisuje ją jako phishingową lub związaną z oszustwami. Ponadto kilku dostawców klasyfikacji stron internetowych skategoryzowało domenę w podobny sposób. Chociaż aktywna strona obecnie pokazuje jedynie ogólny komunikat „Site Not Found”, systemy reputacyjne mogą nadal odzwierciedlać wcześniejszą aktywność, zgłoszenia nadużyć lub wcześniejsze treści powiązane z tym adresem.
Skan malware uwzględniony w danych nie wykrył złośliwych plików na obecnie serwowanej stronie, a główne bazy danych zagrożeń skoncentrowane na treści w dostarczonych wynikach były czyste w chwili tego skanu. Jednak adres IP domeny figuruje na jednej blockliście reputacji pocztowej, co jest słabszym sygnałem niż bezpośrednie detekcje phishingu, ale nadal zwiększa ostrożność. Połączenie oznaczeń phishingu przez wiele silników i bardzo niskiego wyniku zaufania ma w tym przypadku większe znaczenie niż czysty skan plików.
Ponieważ strona jest obecnie nieaktywna, istnieje również możliwość, że oznaczona aktywność dotyczy wcześniejszego użycia, a nie dokładnie treści widocznej teraz. Mimo to, na podstawie tych ustaleń, ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena jest obsługiwana przez ważny certyfikat SSL Let's Encrypt, który był aktywny w chwili skanu, i wskazuje na infrastrukturę hostowaną przez Framer B.V w Amsterdamie, Holandia. Serwer WWW identyfikuje się jako Framer, a wyświetlana strona jest standardową stroną błędu platformy informującą, że pod tym adresem nie skonfigurowano żadnej strony.
Dane WHOIS wskazują na starszy wiek rejestracji wynoszący około 8 lat u korporacyjnego rejestratora, co czasami może sugerować ugruntowaną własność, ale nie powinno być traktowane jako sygnał zaufania dla konkretnej hostowanej subdomeny. DNSSEC wydaje się niepodpisany, a dane skanu odnotowują jeden wpis adresu IP na blockliście reputacji pocztowej opartej na DNS. W chwili tego skanu na obecnie wyświetlanej stronie nie wykryto złośliwych plików, linków zewnętrznych ani iframe’ów.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?