bewildered-quail-560005[.]framer[.]app
“Sign in with your Telstra ID”
bewildered-quail-560005.framer.app — Контент недоступний. Уособлення бренду: Telstra; Тип шахрайства: Credential Phishing. Зведення доказів: VirusTotal 19 detections (engine total unavailable) (ADMINUSLabs, alphaMountain.ai, BitDefender, Cluster25, CRDF); URLQuery 3 alerts; URLScan malicious verdict; CF Radar malicious; PhishDestroy score 95/100. Реєстратор: Framer.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
This report details a credential phishing site hosted at bewildered-quail-560005.framer.app. The site displays the page title "Sign in with your Telstra ID," indicating an impersonation of the Telstra telecommunications brand. The threat posed is credential theft, where visitors are tricked into submitting their Telstra account login details to attackers.
Technical analysis reveals the site was flagged by 19 out of 95 VirusTotal vendors, with detection by ADMINUSLabs, alphaMountain.ai, BitDefender, Cluster25, and CRDF. It is listed on 1 blocklist. The domain was registered through Framer and created on 2026-03-08. The hosting IP is 31.43.160.6, located in the Netherlands (NL), assigned to AS16509 Amazon.com, Inc. The site uses an SSL certificate issued by Let's Encrypt (E7).
The site is currently DOWN/OFFLINE. Its domain risk score is 73, indicating a high threat level. Despite being offline, the domain remains a significant risk due to its confirmed use in a targeted phishing campaign against Telstra customers.
Розвіддані з мережевої безпеки
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Cloudflare DNS | bewildered-quail-560005.framer.app |
malicious | Sinkholed |
| OpenDNS | bewildered-quail-560005.framer.app |
phishing | Phishing Block |
| DNS4EU | bewildered-quail-560005.framer.app |
malicious | Sinkholed |
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Технології · 4 identified
JavaScript library for building user interfaces with component-based architecture.
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.
Аналіз VirusTotal
Архівні докази
Докази та зовнішні звіти
PD-20260308-F5C830 Recipient: abuse@framer.com Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога