logical-words-764346.framer.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de logical-words-764346.framer.app
Este domínio parece ser uma página alojada no Framer, uma plataforma de criação e alojamento de websites, e não um domínio corporativo autónomo. O título da página e o conteúdo visível estão em francês e apresentam o que parece ser um formulário de início de sessão de "Espace Client" que solicita um identificador de conta Orange e uma palavra-passe. Com base na captura de ecrã, a página foi concebida para se assemelhar a um portal de autenticação de clientes da marca de telecomunicações Orange.
O próprio nome de domínio, logical-words-764346.framer.app, não parece corresponder à imagem de marca oficial da Orange e, em vez disso, segue um padrão de subdomínio gerado automaticamente, normalmente utilizado para landing pages alojadas. Os metadados também indicam que foi criado com Framer, o que sugere que a página pode ser um site alojado implementado rapidamente, e não um portal oficial de clientes de telecomunicações.
Com base nas categorias disponíveis e no conteúdo da página, este website parece estar associado a atividade de recolha de credenciais dirigida a utilizadores de telecomunicações ou, no mínimo, a uma página que imita uma experiência de início de sessão de telecomunicações.
Avaliação de segurança de logical-words-764346.framer.app
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 20 de 91 motores de segurança, e várias fontes de classificação web categorizaram-no como phishing ou relacionado com fraude. Além disso, uma base de dados de ameaças listou o URL, e a captura de ecrã mostra uma página de início de sessão que se apresenta visualmente como um portal de conta de cliente Orange, ao mesmo tempo que utiliza um subdomínio Framer não relacionado. Essa discrepância pode indicar usurpação de marca destinada à recolha de credenciais de conta.
A análise de malware também assinalou a página e vários recursos ligados como suspeitos, embora essas deteções heurísticas genéricas, por si só, tenham menor grau de confiança. Mais importante ainda, o padrão do conteúdo visível, a estrutura de subdomínio alojado, as classificações orientadas para phishing e o consenso entre vários motores fornecem, em conjunto, indícios mais fortes de abuso. O endereço IP do domínio também está listado numa blocklist de reputação de correio, o que, por si só, é um sinal mais fraco, mas acrescenta um pequeno grau de cautela.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes, particularmente se lhes for pedido que introduzam credenciais de início de sessão ou informações pessoais.
Descrição técnica
O site está alojado pela Framer B.V no endereço IP 31.43.161.6 em Amsterdam, Netherlands, e serve conteúdo através de um certificado SSL válido da Let's Encrypt que era válido no momento da análise. O servidor web identificou-se como Framer/57d0062. O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que as respostas DNS não beneficiam dessa camada adicional de integridade.
De uma perspetiva técnica, a página parece leve e composta em grande parte por recursos alojados no Framer a partir de framerusercontent.com. Embora o certificado TLS seja válido, o HTTPS, por si só, não verifica a legitimidade da finalidade da página. A principal preocupação aqui não é a segurança do transporte, mas sim a aparente utilização de um subdomínio alojado para imitar uma página de início de sessão de telecomunicações.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?