loyal-raccoon-022802.framer.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de loyal-raccoon-022802.framer.app
Este domínio parece ser uma página alojada no Framer, uma plataforma de criação de websites e alojamento de conteúdos. O URL utiliza um padrão de subdomínio gerado em vez de um domínio empresarial com marca, e os metadados da página permanecem genéricos (“My Framer Site” / “Made with Framer”), o que pode indicar uma landing page publicada rapidamente, em vez de um website corporativo estabelecido.
Com base na captura de ecrã, a página apresenta um formulário de início de sessão com a marca Bell MTS e pede aos visitantes que iniciem sessão com um endereço de email mymts.net e palavra-passe para “secure your account.” Essa apresentação sugere que a página está a tentar imitar um portal de início de sessão de telecomunicações ou de gestão de conta, em vez de funcionar como um site de demonstração normal do Framer. O conteúdo visível não identifica o Framer como o operador do próprio serviço de início de sessão; o Framer parece ser apenas a plataforma de alojamento.
Avaliação de segurança de loyal-raccoon-022802.framer.app
Os resultados da análise mostram indicadores de risco substanciais no momento desta análise. O domínio foi assinalado por 15 de 91 motores de segurança, com muitas dessas deteções a classificarem a página como phishing ou de outra forma maliciosa. Além disso, a captura de ecrã mostra um formulário de introdução de credenciais com a marca Bell MTS num subdomínio framer.app não relacionado, o que é um padrão comum associado a páginas de recolha de contas. O título da página e os metadados são genéricos, e o site não está classificado nas principais listas de tráfego, o que pode sugerir adicionalmente uma configuração de baixa confiança ou descartável.
Os resultados de blacklist e de bases de dados de ameaças eram mistos no momento desta análise. Várias bases de dados de ameaças importantes focadas em conteúdos não listavam o domínio, mas o endereço IP do domínio estava listado numa blocklist de reputação de email. Esse tipo de listagem baseada em DNS é um sinal mais fraco do que deteções diretas de phishing, mas neste caso acrescenta uma pequena preocupação de suporte, em vez de compensar o padrão mais amplo.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt com expiração em 2026, e está alojado em infraestrutura atribuída à Framer B.V em Amesterdão. O servidor web identifica-se como Framer, e a página carrega recursos de suporte de domínios pertencentes ao Framer e de framerusercontent.com. Um certificado válido indica apenas transporte encriptado e não deve ser tomado como prova de legitimidade.
O domínio está registado há vários anos e está definido para expirar em 2026, com DNS alojado em nameservers da AWS. O DNSSEC parece não estar assinado. Nenhum ficheiro malicioso foi assinalado pela análise de malware, mas isso não reduz materialmente a preocupação neste caso, porque as páginas de phishing recorrem frequentemente a formulários HTML simples e a recursos alojados, em vez de malware descarregável.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?