personal-run-388667.framer.app
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de personal-run-388667.framer.app
Este domínio parece ser uma página alojada no subdomínio de aplicação da Framer, e não um website corporativo autónomo oficial. O título da página e a captura de ecrã indicam que se apresenta como uma página de início de sessão de "Spectrum Webmail" para utilizadores de email TWC, Roadrunner e RR, com marca e redação associadas ao serviço Spectrum da Charter Communications.
Com base no conteúdo visível, o objetivo da página parece ser recolher credenciais de início de sessão de email através de um formulário de acesso ao webmail. No entanto, o nome de domínio personal-run-388667.framer.app não corresponde à estrutura de domínio de marca esperada da Spectrum, e a página está construída numa plataforma genérica de alojamento de criação de sites. Essa combinação pode indicar que a página está a imitar uma experiência de início de sessão de telecomunicações/webmail, em vez de funcionar como um portal oficial para clientes.
O site parece ser operado através de infraestrutura alojada pela Framer, mas a marca apresentada na página sugere uma tentativa de representar serviços Spectrum. Com base nos dados disponíveis, não há indicação clara de que a Charter Communications opere diretamente este subdomínio específico da Framer.
Avaliação de segurança de personal-run-388667.framer.app
Este website foi assinalado por 21 de 91 motores de segurança no momento da análise, com muitas deteções a descrevê-lo como phishing ou de outra forma malicioso. Além disso, estava presente uma listagem numa base de dados de ameaças, e a análise de malware assinalou a página e os recursos relacionados como suspeitos. Embora alguns recursos alojados em plataformas de criação de sites possam acionar alertas genéricos, o volume e a consistência das deteções relacionadas com phishing aumentam materialmente a preocupação.
O conteúdo da página também levanta problemas significativos de credibilidade. A captura de ecrã mostra um formulário de início de sessão de webmail com a marca Spectrum, mas está alojado num subdomínio framer.app com aspeto aleatório, em vez de num domínio aparentemente oficial pertencente à Spectrum. Também faz referência a um domínio externo, spectrumlogin-webmail.net, o que sugere ainda mais que a página pode estar a tentar imitar um fluxo legítimo de início de sessão de telecomunicações. Esta discrepância entre a marca e o contexto de alojamento está normalmente associada a páginas de recolha de credenciais.
Embora uma fonte de blacklist tenha reportado o site como limpo e uma importante base de dados de proteção de navegação não o tenha listado no momento desta análise, os resultados mais amplos da análise e os sinais visíveis de personificação sobrepõem-se a esses sinais mais limpos. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt e é servido a partir de infraestrutura alojada pela Framer em Amsterdam, Netherlands, com o servidor web a identificar-se como Framer. A disponibilidade de HTTPS indica transporte encriptado, mas não deve ser tratada como prova de legitimidade, porque páginas de phishing também utilizam frequentemente certificados TLS válidos. O DNSSEC parece não estar assinado.
O próprio domínio é um subdomínio sob framer.app e parece depender de recursos de Framer e framerusercontent.com para scripts, imagens e recursos da página. A análise de malware assinalou a página principal e vários recursos ligados como suspeitos, embora muitos desses recursos sejam componentes padrão alojados pela Framer. A preocupação técnica mais notável não é a configuração de TLS, mas a discrepância entre o subdomínio alojado e a experiência de início de sessão com marca que apresenta.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?