webmail-spectrum-net-login1.framer.website
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de webmail-spectrum-net-login1.framer.website
Este domínio parece alojar uma página web intitulada "Sign into Webmail" que se apresenta como um portal de início de sessão de email. Com base na captura de ecrã, utiliza a marca Spectrum e imita a disposição de uma página de início de sessão de cliente, incluindo campos de nome de utilizador e palavra-passe, ligações no rodapé ao estilo de suporte e elementos de marca associados à Charter Communications.
No entanto, o site está alojado num subdomínio de Framer em vez de num domínio aparentemente oficial pertencente à Spectrum. A combinação de um subdomínio de um criador de sites de terceiros, um título de página centrado em início de sessão e uma marca que se assemelha à de um grande fornecedor de telecomunicações sugere que a página pode destinar-se a recolher credenciais de conta em vez de fornecer um portal legítimo de apoio ao cliente.
O próprio domínio, webmail-spectrum-net-login1.framer.website, parece estruturado em torno de palavras-chave associadas ao acesso a webmail e a uma marca conhecida, algo que é comum em páginas de início de sessão imitativas. Com base no conteúdo disponível e no padrão de nomenclatura, este site parece ser melhor categorizado como uma página de captura de credenciais ao estilo de phishing, em vez de um website empresarial ou informativo autónomo.
Avaliação de segurança de webmail-spectrum-net-login1.framer.website
Os resultados da análise indicam múltiplos sinais de cautela no momento desta análise. O domínio foi assinalado por 2 de 91 motores de segurança, incluindo uma classificação de phishing e uma classificação de suspeito. Além disso, uma análise de malware assinalou a página e os recursos relacionados como suspeitos, e uma listagem numa base de dados de ameaças associou o domínio a comportamento malicioso. Embora alguns dos recursos assinalados sejam ativos padrão servidos a partir da plataforma de alojamento, o padrão geral é mais preocupante porque a página é um formulário de início de sessão que aparenta imitar uma marca reconhecível de telecomunicações/webmail.
A preocupação mais forte é a aparente semelhança da página com um portal de início de sessão da Spectrum, estando ao mesmo tempo alojada num subdomínio framer.website em vez de num domínio de marca aparentemente oficial. Esse tipo de discrepância de marca pode indicar uma página imitativa concebida para capturar nomes de utilizador e palavras-passe. Os dados de blacklist eram mistos: várias bases de dados de ameaças importantes estavam limpas no momento desta análise, mas o endereço IP do domínio está listado numa blocklist de reputação de email, o que é por si só um sinal mais fraco e não prova, por si só, conteúdo nocivo no website.
Considerando em conjunto as deteções da análise, o design da página ao estilo de recolha de credenciais e o padrão de nomenclatura semelhante ao de uma marca, este website pode representar riscos potenciais para os visitantes, especialmente para qualquer pessoa que esteja a considerar introduzir credenciais de início de sessão. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava acessível através de HTTPS com um certificado válido da Let's Encrypt que, no momento desta análise, estava definido para expirar em 2026-11-25. Está alojado em infraestrutura atribuída à Framer B.V, utilizando o identificador de servidor web "Framer/26fa766," com um endereço IP localizado em Amesterdão, Países Baixos. O domínio utiliza nameservers da AWS e o seu estado DNSSEC parece não estar assinado.
Numa perspetiva de revisão de segurança, a principal preocupação técnica não é a configuração de TLS, mas sim o contexto de alojamento e a finalidade da página: uma página de início de sessão com marca num subdomínio Framer de terceiros pode ser consistente com fluxos de trabalho de personificação ou phishing. O facto de DNSSEC não estar ativado é bastante comum e não é, por si só, prova de abuso, mas também não acrescenta garantias adicionais ao nível da camada DNS.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?