neat-retention-846400[.]framer[.]app
“My Framer Site”
neat-retention-846400.framer.app — सामग्री अनुपलब्ध. ब्रांड प्रतिरूपण: Microsoft; घोटाले का प्रकार: Generic Phishing. साक्ष्य सारांश: VirusTotal 17/91 (alphaMountain.ai, BitDefender, Cluster25, CyRadar, ESET); URLQuery 3 alerts; URLScan malicious verdict; CF Radar malicious; PhishDestroy score 95/100. रजिस्ट्रार: Framer.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
This report documents the domain neat-retention-846400.framer.app, a Framer-hosted site identified as part of a generic phishing infrastructure. The domain was registered on June 20, 2026, and has since been taken offline as of the report date, July 24, 2026. Infrastructure analysis reveals the domain resolved to the IP address 31.43.161.6, hosted on Amazon.com, Inc. infrastructure (AS16509) located in the Netherlands. The site returned an HTTP 404 status at the time of assessment, indicating it was no longer serving active content.
A Let's Encrypt SSL certificate (serial number YE1) was in use, and the site employed technologies including Framer Sites, React, HSTS, and HTTP/3. Detection data from security vendors indicates elevated risk: 17 of 91 vendors on VirusTotal flagged the domain as malicious, and it appears on at least one security blocklist, specifically PhishDestroy. The page title, 'My Framer Site,' provides no conclusive evidence of a targeted brand or specific phishing campaign, and no additional scam classification or brand impersonation details are available from the provided intelligence. The domain was registered through Framer, and no nameservers were detected at the time of analysis.
While the domain is currently offline, its prior hosting on a legitimate platform (Framer) and detection by multiple security vendors suggest it was actively used for phishing. Defenders should monitor for reactivation or similar domains leveraging Framer’s infrastructure. Historical DNS and SSL certificate logs may provide additional context for tracking related activity. No further details about the phishing kit, target, or campaign are available at this time.
नेटवर्क सुरक्षा इंटेलिजेंस
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Cloudflare DNS | neat-retention-846400.framer.app |
malicious | Sinkholed |
| Quad9 DNS | neat-retention-846400.framer.app |
malicious | Sinkholed |
| DNS4EU | neat-retention-846400.framer.app |
malicious | Sinkholed |
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
तकनीकें · 4 identified
Framer is a no-code web design platform for designing and publishing responsive websites.
www.framer.com 100% विश्वासReact is an open-source JavaScript library for building user interfaces or UI components.
reactjs.org 100% विश्वासHTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org 100% विश्वासHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% विश्वासवायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
PD-20260621-F6EAFE Recipient: abuse@framer.com क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।