att-online-access.weebly.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von att-online-access.weebly.com
Diese Domain scheint eine auf Weebly gehostete Seite zu sein, die sich als AT&T-Anmeldeportal präsentiert. Der Seitentitel lautet "Login Screen", und der Screenshot zeigt AT&T-Branding zusammen mit einer Aufforderung zur Anmeldung für den Zugriff auf AT&T Mail und Currently.com sowie Felder für Benutzeranmeldedaten.
Basierend auf dem Subdomain-Namen "att-online-access" und dem sichtbaren Seiteninhalt scheint die Website zu versuchen, eine Anmeldeumgebung für ein Telekommunikationskonto nachzuahmen, anstatt als allgemeine Informationswebsite zu dienen. Das zugrunde liegende Hosting scheint über die Weebly-Infrastruktur bereitgestellt zu werden, was darauf hindeutet, dass es sich um nutzererstellte Inhalte auf einer Website-Baukastenplattform und nicht um eine offizielle AT&T-eigene Domain handelt.
Sicherheitsbewertung für att-online-access.weebly.com
Mehrere Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 18 von 90 Sicherheits-Engines markiert, wobei viele dieser Erkennungen sie als Phishing oder anderweitig bösartig einstuften. Darüber hinaus lag ein Eintrag in einer großen Phishing-Datenbank vor, eine weitere Blacklist-Quelle führte die Domain ebenfalls auf, und der Seiteninhalt imitiert sichtbar einen AT&T-Anmeldebildschirm, verwendet dabei jedoch eine Weebly-Subdomain statt einer offiziellen AT&T-Webadresse.
Die Zusammenfassung des Malware-Scans selbst meldete keine markierten Dateien, brachte die Domain und mehrere interne Ressourcen jedoch ebenfalls mit generischen Erkennungen bösartiger Objekte in Verbindung. Die IP-Adresse der Domain war zusätzlich auf einer Mail-Reputations-Blockliste aufgeführt, was für sich genommen ein schwächeres Signal ist, aber dennoch zur Vorsicht beiträgt. Die Kombination aus markenähnlichem Anmeldeinhalt, Hosting durch Dritte, fehlender aussagekräftiger Website-Identität und breit angelegten phishingbezogenen Erkennungen ist bedeutsamer als die saubere Dateianzahl allein.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges Let's Encrypt SSL-Zertifikat mit dem angegebenen Ablaufdatum 2026-11-06 und wird hinter Cloudflare unter der IP-Adresse 74.115.51.9 bereitgestellt. Das Hosting scheint von Weebly, Inc. bereitgestellt zu werden, was mit der weebly.com-Subdomain-Struktur übereinstimmt. Der angezeigte Domain-Eintrag ist auf Plattformebene alt, doch dieses Alter spiegelt wahrscheinlich die übergeordnete Service-Domain wider und nicht die Vertrauenswürdigkeit dieser spezifischen nutzererstellten Unterseite.
DNSSEC scheint unsigniert zu sein. Es wird kein offensichtlicher TLS-Fehler angezeigt, aber das Vorhandensein von HTTPS sollte hier nicht als Nachweis von Legitimität gewertet werden, insbesondere weil die Seite offenbar ein markengebundenes Anmeldeportal auf von Dritten gehosteter Infrastruktur imitiert.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?