spicy-event-237486.framer.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de spicy-event-237486.framer.app
Este domínio é um subdomínio alojado na plataforma de criação de websites Framer, e não um website autónomo com marca própria. Com base no título visível da página e na captura de ecrã, o endereço resolve atualmente para uma mensagem genérica "Site Not Found", indicando que aparentemente não existe nenhum site ativo configurado neste subdomínio no momento da análise.
O padrão de nomenclatura, "spicy-event-237486.framer.app", parece gerado automaticamente e não identifica claramente uma organização, empresa ou editor. Não eram visíveis conteúdos significativos do site, detalhes da empresa, navegação, produtos ou serviços, pelo que o operador e a finalidade pretendida não puderam ser verificados a partir da própria página.
Como a página está inativa e mostra apenas conteúdo de marcador de posição gerado pela plataforma, este endereço parece funcionar mais como um subdomínio alojado não configurado ou abandonado do que como um website público ativo.
Avaliação de segurança de spicy-event-237486.framer.app
Os resultados da análise mostram sinais substanciais de cautela associados a este endereço. Foi assinalado por 16 de 91 motores de segurança, com muitas dessas deteções a classificá-lo como phishing ou de outra forma malicioso. Além disso, uma importante base de dados de ameaças listava o URL por atividade de engenharia social no momento da análise, o que é um indicador mais forte do que uma etiqueta heurística genérica.
Ao mesmo tempo, a página ativa visível na captura de ecrã não apresenta atualmente conteúdo de phishing; mostra uma mensagem genérica "Site Not Found" da plataforma de alojamento. Isso pode significar que o conteúdo nocivo foi removido, que o subdomínio foi desativado, ou que as deteções se referem a atividade anterior. A análise de malware da página atual não identificou ficheiros maliciosos, mas isso não se sobrepõe ao consenso de phishing entre vários motores e à listagem na base de dados de ameaças.
Existe também um sinal secundário de reputação: o endereço IP do domínio está listado numa blocklist de reputação de correio, embora isso, por si só, seja uma preocupação mais fraca do que as conclusões relacionadas com phishing. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes, embora a página atual pareça inativa no momento desta análise.
Descrição técnica
O subdomínio utiliza um certificado SSL válido da Let's Encrypt, o que significa que o tráfego para a página é encriptado em trânsito. Está alojado pela Framer B.V em infraestrutura localizada em Amesterdão, com o servidor web a identificar-se como Framer. Os nameservers são fornecidos através de AWS DNS, e o registo do domínio principal tem vários anos, embora essa antiguidade se aplique ao domínio mais amplo e não necessariamente ao histórico de conteúdo deste subdomínio alojado específico.
O DNSSEC aparenta não estar assinado, pelo que as respostas DNS não beneficiam de validação DNSSEC. Não foram observadas na análise funcionalidades ativas da página, scripts, ligações externas ou iframes, o que é consistente com o marcador de posição visível "Site Not Found". A principal preocupação técnica não é a configuração TLS, mas sim os dados de reputação que indicam deteções anteriores ou associadas relacionadas com phishing.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?