aaavvveeronsss.framer.website
Categoria: Hosting, Suspicious
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de aaavvveeronsss.framer.website
Este domínio parece ser uma página alojada na plataforma de criação de websites Framer, e não um website corporativo autónomo. O conteúdo visível mostra um formulário de início de sessão com a marca Xfinity, enquanto os metadados da página permanecem genéricos ('My Framer Site' e 'Made with Framer'), o que sugere que a página pode ter sido rapidamente montada a partir de um modelo, em vez de publicada como um portal de serviço oficial.
Com base na captura de ecrã e no contexto da análise, o objetivo aparente da página é recolher credenciais de conta, apresentando campos para email ou nome de utilizador e palavra-passe. Embora uma fonte de classificação web a tenha rotulado na categoria de telecomunicações, o padrão de alojamento, os metadados genéricos e a discrepância entre o subdomínio Framer e a marca Xfinity indicam que não parece tratar-se de um domínio oficial de início de sessão operado pela Xfinity.
O site parece ser operado através de infraestrutura alojada pela Framer nos Países Baixos, utilizando recursos de distribuição de conteúdos da Framer e um certificado HTTPS válido. Não há qualquer indicação nos dados fornecidos de que o próprio domínio pertença à Comcast ou à Xfinity; em vez disso, parece ser uma página alojada por terceiros que utiliza esses elementos de marca.
Avaliação de segurança de aaavvveeronsss.framer.website
Múltiplos sinais independentes de análise indicam risco elevado no momento desta análise. O domínio foi assinalado por 12 de 91 motores de segurança, sendo que muitas dessas deteções o classificaram como phishing ou relacionado com fraude. A captura de ecrã também mostra uma página de introdução de credenciais com a marca Xfinity num subdomínio Framer não relacionado, o que é um padrão comum associado a páginas de recolha de contas.
Contexto adicional sustenta a necessidade de cautela. O título e a descrição da página continuam a ser os padrões genéricos da Framer, em vez de metadados de serviço cuidados, e o domínio não tem qualquer classificação de tráfego significativa nos dados fornecidos. Uma análise de malware também assinalou a página e vários recursos alojados como suspeitos, embora essas deteções genéricas de recursos alojados tenham menor grau de confiança do que o consenso mais amplo de phishing. Separadamente, o endereço IP do domínio está listado numa blocklist de reputação de email, o que por si só é um sinal mais fraco, mas ainda assim digno de nota.
Considerados em conjunto, a discrepância de marca, o comportamento do formulário de início de sessão e as deteções de phishing por múltiplos motores sugerem que o site pode representar um risco significativo para os visitantes, especialmente para qualquer pessoa que introduza credenciais. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL Let's Encrypt válido que expira em setembro de 2026, o que significa que a ligação parece estar encriptada em trânsito. No entanto, o HTTPS por si só não verifica que a página seja legítima. O servidor parece ser infraestrutura alojada pela Framer (servidor web identificado como Framer/0ccde4a) no endereço IP 31.43.161.6, geolocalizado em Amesterdão, Países Baixos.
Os dados WHOIS indicam que o domínio principal do subdomínio está ativo há vários anos, mas esta antiguidade não deve ser tratada como garantia relativamente à página alojada específica. O DNSSEC não está assinado, e a página depende de recursos de Framer e framerusercontent.com. A principal preocupação técnica não é a configuração de TLS, mas sim a aparente utilização de uma página de criador de sites alojada para imitar uma experiência de início de sessão com marca.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?