caring-quicker-964590.framer.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de caring-quicker-964590.framer.app
Este domínio parece ser uma página alojada no Framer, uma plataforma de criação e publicação de websites, e não um domínio de marca autónomo. Os metadados da página são genéricos (“My Framer Site” / “Made with Framer”), o que pode indicar uma landing page publicada rapidamente, em vez de um website empresarial estabelecido. Com base na captura de ecrã, a página apresenta-se como um portal de início de sessão para TalkTalk Mail e convida os visitantes a introduzir credenciais de email.
O conteúdo visível sugere que a página está a tentar imitar uma experiência de início de sessão de telecomunicações ou webmail associada à TalkTalk. Inclui branding, um formulário de início de sessão e texto promocional sobre funcionalidades de correio melhoradas, mas é servida a partir de um subdomínio Framer que não parece ser um endereço web oficial pertencente à TalkTalk. Essa discrepância entre o serviço alegado e o domínio de alojamento é uma preocupação contextual relevante.
Avaliação de segurança de caring-quicker-964590.framer.app
Múltiplos sinais de segurança independentes indicam risco elevado no momento desta análise. O domínio foi assinalado por 20 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-no como phishing ou relacionado com fraude. Além disso, uma base de dados de ameaças focada em phishing listou o URL, enquanto a captura de ecrã mostra uma página de introdução de credenciais a usar branding da TalkTalk num subdomínio Framer não relacionado, o que pode indicar uma tentativa de recolher dados de início de sessão fazendo-se passar por um serviço conhecido.
A análise de malware não reportou ficheiros infetados, mas a sua única conclusão digna de nota foi uma heurística genérica de objeto suspeito associada à própria página. Esse resultado limpo ao nível dos ficheiros não se sobrepõe aos indicadores mais amplos de phishing, porque as páginas de recolha de credenciais contêm frequentemente pouco ou nenhum malware tradicional. O endereço IP do domínio também está listado numa blocklist de reputação de email, o que é um sinal mais fraco do que as deteções de phishing, mas ainda assim acrescenta alguma cautela.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt com expiração em 2026, o que significa que a ligação parece estar encriptada em trânsito. No entanto, HTTPS por si só não verifica que a página seja legítima. O site está alojado pela Framer B.V no endereço IP 31.43.160.6 em Amsterdam, e o servidor web identifica-se como Framer. O título da página e a meta description são genéricos, o que pode ser consistente com uma página alojada baseada em template ou implementada rapidamente.
O DNSSEC parece não estar assinado, pelo que as respostas DNS podem não beneficiar dessa camada adicional de integridade. O próprio domínio tem vários anos, mas, como se trata de um subdomínio alojado numa plataforma de criação de sites, a idade do domínio principal não reflete necessariamente a idade ou a fiabilidade da página específica. A principal preocupação técnica aqui não é a configuração de TLS, mas a aparente discrepância entre a alegada função de início de sessão da TalkTalk e o subdomínio de alojamento não relacionado.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?