sincere-usability-272022.framer.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de sincere-usability-272022.framer.app
Este domínio parece ser uma página alojada no Framer, uma plataforma de criação de websites e alojamento de conteúdos. A estrutura do URL utiliza um subdomínio gerado em vez de um domínio empresarial com marca, e o título da página é simplesmente "Home", o que fornece pouca informação identificativa sobre uma organização legítima por detrás da mesma.
Com base na captura de ecrã, a página apresenta-se como um ecrã de início de sessão da Xfinity e pede aos visitantes que introduzam um email, número de telemóvel, nome de utilizador e palavra-passe. Inclui também branding temático da Xfinity e imagens promocionais, sugerindo que a página pode estar a tentar imitar um portal de início de sessão de clientes de telecomunicações, em vez de funcionar como um website informativo independente.
O site parece ser operado através da infraestrutura de alojamento do Framer, em vez de através de um domínio oficial pertencente à Xfinity. Com base no conteúdo disponível e no branding apresentado, pode destinar-se a recolher credenciais de conta de utilizadores que acreditam estar a iniciar sessão num serviço legítimo.
Avaliação de segurança de sincere-usability-272022.framer.app
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 19 de 91 motores de segurança, com muitas dessas deteções a classificá-lo como phishing ou de outra forma malicioso. Além disso, foi listado por grandes bases de dados de ameaças por atividade de engenharia social, e outra base de dados focada em phishing também listou o domínio. A captura de ecrã mostra ainda um formulário de início de sessão estilizado para se assemelhar a uma página de conta da Xfinity, enquanto o domínio real é um subdomínio do Framer e não um endereço web oficial da Xfinity.
Existe também um sinal secundário mais fraco proveniente de dados de reputação de email: o endereço IP do domínio aparece numa blocklist baseada em DNS. Por si só, esse tipo de listagem não constituiria prova forte sobre o conteúdo do website, mas neste caso surge juntamente com deteções amplas de phishing por múltiplos motores e um design de página que se assemelha a um portal de recolha de credenciais com marca. Embora uma análise de malware tenha reportado não haver ficheiros assinalados e apenas uma nota heurística genérica, esse resultado mais limpo é superado pelos indicadores de phishing mais fortes e pelo padrão visível de personificação.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes, particularmente para qualquer pessoa a quem seja pedido que introduza credenciais de conta ou informações pessoais.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt com expiração em setembro de 2026, o que significa que o tráfego para a página parece estar encriptado em trânsito. Está alojado na infraestrutura da Framer B.V, servido por um servidor web da Framer a partir de um endereço IP geolocalizado em Amesterdão, Países Baixos. O domínio utiliza nameservers da AWS e a sua idade WHOIS é de aproximadamente cinco anos, embora essa idade reflita o contexto de registo do domínio principal do subdomínio framer.app mais do que prova de legitimidade para esta página alojada específica.
O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que as respostas DNS podem não ter uma camada adicional de proteção de autenticidade. A principal preocupação técnica não é a configuração TLS, mas a discrepância entre o subdomínio alojado e a experiência de início de sessão com marca apresentada no conteúdo da página, combinada com listagens externas de phishing e deteções por múltiplos motores no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?