intellectual-travel-485898[.]framer[.]app
“My Framer Site”
intellectual-travel-485898.framer.app — Контент недоступний. Уособлення бренду: Ar24; Тип шахрайства: Brand Impersonation. Зведення доказів: VirusTotal 19/91 (alphaMountain.ai, BitDefender, Cluster25, CyRadar, ESET); URLQuery 4 alerts; URLScan malicious verdict; CF Radar malicious; PhishDestroy score 95/100. Реєстратор: Framer.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
The domain intellectual-travel-485898.framer.app is identified as a high-risk generic phishing threat, currently active and potentially impersonating legitimate services. The page title detected on this domain is 'My Framer Site', which suggests an attempt to mimic the Framer brand for malicious purposes. There is no identified drainer kit associated with this domain at this time.
Technical indicators for this domain include a VirusTotal detection score of 18 out of 95, indicating a significant level of concern raised by security vendors. The domain is registered through Framer and resolves to the IP address 31.43.161.6. Currently, there is no indication that this domain is listed on Google Safe Browsing (GSB), but it has been flagged by multiple security services. The detailed monitoring indicates an active status with potential for further proliferation.
As of now, the domain remains active with no immediate remedial actions taken by the registrar or involved parties. The presence of 18 security flags on VirusTotal highlights the urgency of mitigation measures. Users should refrain from interacting with this domain, and organizations are advised to implement network-level blocking to prevent access. Continuous monitoring is recommended to assess the evolution of this threat and its potential impact on users.
Розвіддані з мережевої безпеки
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Cloudflare DNS | intellectual-travel-485898.framer.app |
malicious | Sinkholed |
| OpenDNS | intellectual-travel-485898.framer.app |
phishing | Phishing Block |
| DNS4EU | intellectual-travel-485898.framer.app |
malicious | Sinkholed |
| Quad9 DNS | intellectual-travel-485898.framer.app |
malicious | Sinkholed |
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Технології · 4 identified
Framer is a no-code web design platform for designing and publishing responsive websites.
www.framer.com 100% впевненостіReact is an open-source JavaScript library for building user interfaces or UI components.
reactjs.org 100% впевненостіHTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org 100% впевненостіHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% впевненостіАналіз VirusTotal
Докази та зовнішні звіти
PD-20260712-320A73 Recipient: abuse@framer.com Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога