charming-mind-384533.framer.app
Categoria: Information Technology, Malicious
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de charming-mind-384533.framer.app
Este domínio parece ser uma página alojada no Framer, uma plataforma de criação e alojamento de websites, e não um domínio de marca autónomo. Os metadados são genéricos ("My Framer Site" / "Made with Framer"), o que sugere que a página pode ter sido publicada como um projeto temporário ou com pouca personalização no espaço de subdomínios framer.app. Os detalhes de alojamento e infraestrutura indicam que é servida através da plataforma do Framer nos Países Baixos.
Com base no conteúdo visível da página, o site apresenta-se como uma página de serviço de correio eletrónico registado "AR24" em francês e pede aos visitantes que introduzam credenciais de email. A página também apresenta logótipos de vários fornecedores de email, como Orange, SFR, Free Webmail, Bbox Mail e Outlook, o que indica que está a tentar recolher dados de início de sessão de caixas de correio em vez de funcionar como uma página normal informativa de tecnologia.
Embora algumas fontes de categorização automatizada classifiquem o domínio de forma ampla como tecnologia da informação ou alojamento web, o conteúdo real da captura de ecrã parece mais consistente com uma página de início de sessão destinada à recolha de credenciais. Não há provas claras na página de propriedade empresarial legítima para o serviço alegado, e a utilização de um subdomínio genérico do Framer pode ser inconsistente com o que os utilizadores normalmente esperariam de um portal formal de correio ou entrega de documentos.
Avaliação de segurança de charming-mind-384533.framer.app
Vários sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 6 de 91 motores de segurança, com vários motores a classificá-lo como phishing. Além disso, a captura de ecrã da página mostra um formulário de início de sessão que solicita endereço de email e palavra-passe, ao mesmo tempo que apresenta vários logótipos de fornecedores de correio de terceiros, um padrão habitualmente associado à recolha de credenciais. A discrepância entre o subdomínio genérico alojado no Framer e o serviço apresentado pode aumentar ainda mais a preocupação.
A análise de malware também assinalou a página e vários recursos ligados como suspeitos, embora essas deteções ao nível dos recursos pareçam ser conclusões heurísticas genéricas sobre ativos alojados no Framer e devam, por si só, ser tratadas com alguma cautela. Ao mesmo tempo, as principais verificações de bases de dados de ameaças listadas na análise estavam limpas, o que significa que não havia um consenso alargado de listas negras entre todas as fontes no momento da revisão. Ainda assim, a combinação de deteções de phishing por vários motores e do design visível de introdução de credenciais é um sinal mais forte do que os resultados limpos das listas negras, por si só.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes, particularmente para qualquer pessoa a quem seja pedido que introduza credenciais de início de sessão de email.
Descrição técnica
O site está alojado na infraestrutura do Framer (servidor web indicado como Framer/0ccde4a) no endereço IP 31.43.160.6, geolocalizado em Amesterdão, Países Baixos. O domínio é um subdomínio de framer.app e está ativo há vários anos, o que reflete a antiguidade do espaço de nomes de alojamento e não necessariamente a idade ou legitimidade do conteúdo específico da página. O DNSSEC parece não estar assinado.
Uma preocupação técnica notável é que o SSL/TLS foi reportado como inválido ou em falta no momento desta análise, com detalhes de protocolo e expiração indisponíveis. Para qualquer página que solicite nomes de utilizador e palavras-passe, a ausência de HTTPS ou uma configuração incorreta do mesmo seria uma preocupação significativa. A página também depende fortemente de ativos de Framer e framerusercontent.com, o que é normal para essa plataforma, pelo que os sinais heurísticos genéricos nesses ficheiros de suporte são menos conclusivos do que as deteções orientadas para phishing e o comportamento visível da página.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?