glowing-gibbon-300775.framer.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de glowing-gibbon-300775.framer.app
Este domínio parece ser uma página alojada na Framer, uma plataforma de criação e alojamento de websites, e não um domínio autónomo com marca própria. Os metadados da página são genéricos ("My Framer Site" / "Made with Framer"), o que sugere que poderá tratar-se de uma landing page ou protótipo publicado rapidamente, e não de um website oficial estabelecido com identidade própria.
Com base na captura de ecrã, a página apresenta-se como um portal de início de sessão da TalkTalk e pede aos visitantes que introduzam um endereço de email e uma palavra-passe. O esquema imita a experiência de início de sessão de uma conta de telecomunicações, incluindo a marca TalkTalk e referências ao acesso ao correio. Não há qualquer indicação clara na página de que seja oficialmente operada pela TalkTalk, e a utilização de um subdomínio Framer em vez de um domínio pertencente à marca é digna de nota.
O site parece ser servido através da infraestrutura da Framer e faz referência a recursos alojados pela Framer em framerusercontent.com. Em termos práticos, isto significa que o conteúdo pode ter sido criado por um terceiro utilizando uma plataforma de alojamento legítima, que pode ser usada para projetos benignos, mas também pode ser usada para publicar páginas de início de sessão enganosas.
Avaliação de segurança de glowing-gibbon-300775.framer.app
Múltiplos sinais de segurança independentes indicam risco elevado no momento desta análise. O domínio foi assinalado por 18 de 91 motores de segurança, com muitas dessas deteções a classificá-lo como phishing ou relacionado com fraude. Além disso, uma base de dados de ameaças focada em phishing listou o URL, e a captura de ecrã mostra uma página de introdução de credenciais que parece imitar a TalkTalk enquanto está alojada num subdomínio Framer em vez de num endereço web oficial da TalkTalk.
A análise automatizada de malware também assinalou a página e vários recursos associados como suspeitos, embora essas conclusões heurísticas genéricas, por si só, tenham menor grau de confiança. Mais importante ainda, o comportamento visível da página e o padrão de branding são consistentes com uma página de início de sessão imitativa destinada a recolher credenciais de conta. O endereço IP do domínio também está listado numa blocklist de reputação de email, o que é um sinal mais fraco do que as deteções de phishing, mas ainda assim acrescenta alguma cautela.
Como a página parece imitar um início de sessão de telecomunicações e como existe um amplo consenso de phishing entre múltiplos motores, o perfil de risco global é elevado com base nos dados disponíveis. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt com data de expiração em 2026, o que significa que o tráfego para a página parece estar encriptado em trânsito. Está alojado na infraestrutura da Framer (servidor web reportado: Framer/5d364ee) no endereço IP 31.43.160.6 em Amesterdão, Países Baixos, e carrega a maior parte dos seus recursos a partir de framerusercontent.com. O próprio domínio é um subdomínio sob framer.app, e não um domínio dedicado pertencente à marca.
O DNSSEC parece não estar assinado, e os detalhes de protocolo reportados estão incompletos. Embora o certificado TLS seja válido, isso não deve ser tomado como prova de legitimidade; páginas de phishing também usam frequentemente HTTPS. A principal preocupação técnica aqui não é a configuração do servidor em si, mas a aparente discrepância entre a marca TalkTalk apresentada e o contexto de alojamento/domínio não oficial.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?