talktalkkerrroo.weebly.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von talktalkkerrroo.weebly.com
Diese URL scheint eine von einem Nutzer erstellte Seite zu sein, die auf der Website-Bauplattform Weebly gehostet wird, und nicht eine offizielle eigenständige Unternehmensdomain. Der Seitentitel und der Screenshot deuten darauf hin, dass sie sich als TalkTalk-Anmeldeseite ausgibt, mit Feldern zur Eingabe einer E-Mail-Adresse und eines Passworts für Webmail oder den Zugriff auf ein zugehöriges Konto.
Basierend auf der Domainstruktur wird die Seite unter einer kostenlosen oder gehosteten Subdomain auf weebly.com betrieben, während sie Branding verwendet, das mit einem Telekommunikationsanbieter verbunden ist. Diese Kombination kann darauf hindeuten, dass es sich um eine Drittanbieterseite handelt, die ein Login-Portal imitiert, und nicht um einen Dienst, der direkt von der Marke betrieben wird, auf die sie sich bezieht.
Sicherheitsbewertung für talktalkkerrroo.weebly.com
Mehrere Scan-Quellen stufen diese Seite als Phishing oder betrugsbezogen ein, und 17 von 91 Sicherheits-Engines markierten die URL zum Zeitpunkt dieses Scans. Der Screenshot zeigt außerdem ein mit TalkTalk gebrandetes Formular zur Eingabe von Zugangsdaten, das jedoch auf einer weebly.com-Subdomain mit einem ungewöhnlichen Namen gehostet wird und nicht auf einer Adresse, die man typischerweise für eine offizielle Kunden-Login-Seite erwarten würde. Diese Ähnlichkeit mit einer bekannten Telekommunikationsmarke kann in Verbindung mit der Aufforderung zur Eingabe von Kontozugangsdaten darauf hindeuten, dass es sich um eine täuschend ähnliche Phishing-Seite handelt, die darauf abzielt, Nutzerinformationen abzugreifen.
Obwohl der Malware-Scan keine schädlichen Dateien identifizierte und mehrere inhaltsorientierte Blacklist-Datenbanken zum Zeitpunkt dieses Scans unauffällig waren, war die IP-Adresse der Domain auf einer Mail-Reputations-Blocklist aufgeführt. Dieses Signal allein ist schwächer als direkte Phishing-Erkennungen, erscheint in diesem Fall jedoch zusammen mit einem erheblichen Phishing-Konsens über mehrere Engines hinweg und einem Seitendesign, das auf die Erfassung von Zugangsdaten ausgerichtet ist.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird von Weebly gehostet und über eine Cloudflare-Infrastruktur bereitgestellt, mit einem gültigen Let's Encrypt SSL-Zertifikat, das zum Zeitpunkt dieses Scans aktiv war. Das Vorhandensein von SSL weist nur auf verschlüsselten Transport hin und sollte nicht als Nachweis für Legitimität betrachtet werden. Die gescannte Seite verweist auf standardmäßige von Weebly gehostete Assets und Bilder, einschließlich Screenshots, die mit einer Webmail-Anmeldeoberfläche verbunden sind.
DNSSEC scheint unsigniert zu sein, und die Domain wird über AWS-Nameserver aufgelöst, die mit dem übergeordneten Hosting-Setup verbunden sind. Im Seitenscan wurden keine schädlichen Dateien oder markierten externen Links identifiziert, aber das wichtigste technische Problem ist die Diskrepanz zwischen dem behaupteten TalkTalk-Branding und dem tatsächlichen Hosting-Standort auf einer Weebly-Subdomain eines Drittanbieters.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?