attractive-research-275363.framer.app
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de attractive-research-275363.framer.app
Este domínio parece ser uma página alojada no Framer, uma plataforma de criação e alojamento de websites, e não um domínio corporativo autónomo oficial. Os metadados da página são genéricos ("My Framer Site" / "Made with Framer"), o que sugere que pode tratar-se de uma landing page ou protótipo publicado rapidamente, e não de um website formalmente associado a uma marca e operado sob o seu próprio nome de domínio.
Com base na captura de ecrã, a página apresenta-se como um formulário de início de sessão da AT&T para acesso ao AT&T Mail e ao Currently.com. No entanto, o nome de domínio não parece estar associado à AT&T, e o site está alojado num subdomínio do Framer. Essa combinação pode indicar que a página está a tentar imitar um portal de início de sessão de telecomunicações, em vez de servir como uma página oficial de acesso de clientes.
Os dados de categorização disponíveis também apontam mais para classificações relacionadas com phishing e fraude do que para um serviço legítimo de telecomunicações. Com base no conteúdo visível e no contexto de alojamento, este website parece funcionar como uma página de início de sessão para recolha de credenciais que pode estar a fazer-se passar por uma marca conhecida.
Avaliação de segurança de attractive-research-275363.framer.app
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 18 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-no como phishing ou relacionado com fraude. Além disso, estava presente uma listagem numa base de dados de ameaças, enquanto a captura de ecrã mostra uma página de início de sessão com a marca AT&T num subdomínio alojado no Framer que não parece pertencer à marca a que faz referência.
O design e o conteúdo da página suscitam preocupações adicionais porque solicitam credenciais de email e palavra-passe enquanto utilizam um domínio alojado genérico e metadados de site genéricos. Este tipo de discrepância entre a marca e a identidade do domínio pode ser consistente com atividade de recolha de credenciais. Embora a análise de malware não tenha reportado ficheiros maliciosos e tenha mostrado apenas uma etiqueta heurística genérica, esse resultado mais limpo ao nível dos ficheiros não se sobrepõe aos indicadores mais amplos de phishing provenientes de múltiplos motores de segurança independentes e ao padrão visível de personificação.
Houve também uma correspondência numa blocklist de reputação de email baseada em DNS no endereço IP do domínio, embora esse sinal seja mais fraco do que as deteções de phishing e possa estar relacionado com a reputação do IP e não diretamente com o conteúdo do website. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt com data de expiração em 2026, o que significa que o tráfego para a página pode estar encriptado em trânsito. No entanto, HTTPS por si só não verifica que o site seja legítimo. O servidor parece estar alojado pela Framer B.V em Amesterdão e servido por um servidor web do Framer, indicando que a página está a funcionar numa plataforma de criação de sites de terceiros, e não numa infraestrutura claramente associada à marca mostrada na captura de ecrã.
O domínio tem cerca de 5 anos, utiliza nameservers da AWS e tem DNSSEC desativado (unsigned). Não foram assinalados ficheiros maliciosos na análise limitada de ficheiros, mas a combinação de metadados genéricos do Framer, conteúdo de início de sessão temático de marca, deteções de phishing por múltiplos motores e uma listagem numa base de dados de ameaças pode ser mais significativa do que a configuração TLS básica. Do ponto de vista técnico da confiança, o alojamento e o certificado parecem normais, enquanto o conteúdo e os sinais de reputação levantam as principais preocupações.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?