intellectual-travel-485898[.]framer[.]app
“My Framer Site”
intellectual-travel-485898.framer.app — Conteúdo indisponível. Representação da marca: Ar24; Tipo de golpe: Brand Impersonation. Resumo das evidências: VirusTotal 19/91 (alphaMountain.ai, BitDefender, Cluster25, CyRadar, ESET); URLQuery 4 alerts; URLScan malicious verdict; CF Radar malicious; PhishDestroy score 95/100. Registrador: Framer.
A análise detalhada do PhishDestroy AI permanece em inglês para preservar o registro forense original.
The domain intellectual-travel-485898.framer.app is identified as a high-risk generic phishing threat, currently active and potentially impersonating legitimate services. The page title detected on this domain is 'My Framer Site', which suggests an attempt to mimic the Framer brand for malicious purposes. There is no identified drainer kit associated with this domain at this time.
Technical indicators for this domain include a VirusTotal detection score of 18 out of 95, indicating a significant level of concern raised by security vendors. The domain is registered through Framer and resolves to the IP address 31.43.161.6. Currently, there is no indication that this domain is listed on Google Safe Browsing (GSB), but it has been flagged by multiple security services. The detailed monitoring indicates an active status with potential for further proliferation.
As of now, the domain remains active with no immediate remedial actions taken by the registrar or involved parties. The presence of 18 security flags on VirusTotal highlights the urgency of mitigation measures. Users should refrain from interacting with this domain, and organizations are advised to implement network-level blocking to prevent access. Continuous monitoring is recommended to assess the evolution of this threat and its potential impact on users.
Inteligência de segurança de rede
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Cloudflare DNS | intellectual-travel-485898.framer.app |
malicious | Sinkholed |
| OpenDNS | intellectual-travel-485898.framer.app |
phishing | Phishing Block |
| DNS4EU | intellectual-travel-485898.framer.app |
malicious | Sinkholed |
| Quad9 DNS | intellectual-travel-485898.framer.app |
malicious | Sinkholed |
Pipeline de resposta a ameaças
Status da lista de bloqueios pública
Tecnologias · 4 identified
Framer is a no-code web design platform for designing and publishing responsive websites.
www.framer.com 100% de confiançaReact is an open-source JavaScript library for building user interfaces or UI components.
reactjs.org 100% de confiançaHTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org 100% de confiançaHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% de confiançaAnálise do VirusTotal
Evidências e relatórios externos
PD-20260712-320A73 Recipient: abuse@framer.com Você foi afetado por este site?
Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.
Notifique as autoridades locais
Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.
Verificar qualquer domínio
Análise de ameaças usando lista de bloqueio armazenada, WHOIS, DNS e evidências de verificação pública
Digitalize agoraDenunciar phishing
Envie domínios suspeitos para nosso banco de dados de ameaças — proteja a comunidade
DenunciarFeed de ameaças em tempo real
Relatórios recentes de phishing e alterações de disponibilidade observadas
MonitorarMantenha-se informado, mantenha-se seguro
Monitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo