encouraging-selfie-733175.framer.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de encouraging-selfie-733175.framer.app
Este domínio parece ser uma página alojada no Framer, uma plataforma de criação e alojamento de websites, e não um domínio corporativo autónomo. Os metadados da página são genéricos ("My Framer Site" / "Made with Framer"), enquanto o conteúdo visível na captura de ecrã apresenta uma página de início de sessão com a marca Xfinity, incluindo campos para email/nome de utilizador e palavra-passe, bem como texto promocional sobre faturação móvel.
Com base na captura de ecrã e no contexto da análise, a página parece imitar uma experiência de início de sessão de cliente de telecomunicações, em vez de servir como uma página de destino oficial do Framer. O alojamento subjacente parece ser operado pela Framer B.V., mas o próprio conteúdo não parece pertencer ao Framer; em vez disso, parece ser conteúdo publicado por utilizadores nessa plataforma. A discrepância entre o nome do subdomínio alojado e a marca Xfinity é um sinal contextual digno de nota.
Avaliação de segurança de encouraging-selfie-733175.framer.app
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 11 de 91 motores de segurança, e várias fontes de classificação web categorizaram-no como phishing ou relacionado com fraude. Além disso, uma importante base de dados de ameaças listou a página por atividade de engenharia social. A captura de ecrã também mostra um formulário de introdução de credenciais com a marca Xfinity num subdomínio framer.app não relacionado, o que pode indicar uma tentativa de recolher dados de início de sessão através da imitação de um fornecedor de telecomunicações conhecido.
Existe também um sinal secundário mais fraco: o endereço IP do domínio está listado numa blocklist de reputação de correio. Por si só, esse tipo de listagem não constituiria prova forte sobre o conteúdo do website, mas neste caso surge juntamente com deteções mais amplas relacionadas com phishing. Embora a análise de ficheiros de malware não tenha reportado ficheiros assinalados, isso não compensa os indicadores mais fortes de phishing e o padrão visível de personificação de página de início de sessão.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes, especialmente para qualquer pessoa a quem seja pedido que introduza credenciais de conta.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt que estava em vigor no momento da análise, e é servido por um servidor web Framer alojado pela Framer B.V. a partir de um IP localizado em Amesterdão, Países Baixos. O domínio faz parte do ecossistema de alojamento framer.app e resolve através de nameservers da AWS. O DNSSEC parece não estar assinado.
Do ponto de vista técnico, a presença de HTTPS indica apenas transporte encriptado e não deve ser tomada como prova de legitimidade. A principal preocupação aqui não é a configuração de TLS, mas sim a aparente utilização de um subdomínio de um construtor de páginas alojado para apresentar um formulário de início de sessão com marca que não corresponde ao domínio de alojamento.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?