talktalknet.netlify.app
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von talktalknet.netlify.app
Diese Domain scheint eine als TalkTalk, einem britischen Telekommunikationsanbieter, gekennzeichnete Anmeldeseite zu hosten. Der Seitentitel verweist auf „Talktalk | Mailbox Manager“, und der Screenshot zeigt ein Anmeldeformular für ein TalkTalk-Konto mit Links, die auf echte rechtliche Seiten und Assets von TalkTalk verweisen. Auf Grundlage der sichtbaren Inhalte präsentiert sich die Website als Portal für den Kontozugriff oder die Verwaltung von Webmail.
Die Domain selbst ist jedoch eine Netlify-Subdomain und keine offizielle TalkTalk-eigene Webdomain wie talktalk.co.uk. Diese Abweichung deutet in Verbindung mit der Verwendung des TalkTalk-Brandings auf einer Hosting-Plattform eines Drittanbieters darauf hin, dass die Seite möglicherweise versucht, eine legitime Kunden-Login-Erfahrung nachzuahmen, anstatt eine offizielle TalkTalk-Präsenz zu sein.
Sicherheitsbewertung für talktalknet.netlify.app
Diese Website wurde zum Zeitpunkt dieses Scans von 12 von 91 Sicherheits-Engines markiert, wobei mehrere Erkennungen sie als Phishing oder bösartig beschreiben. Die Seite ähnelt außerdem optisch einem gebrandeten TalkTalk-Login-Portal, wird jedoch auf einer netlify.app-Subdomain gehostet, was auf eine täuschend ähnliche Seite hindeuten kann, die zum Sammeln von Kontoanmeldedaten bestimmt ist. Darüber hinaus wirken die Metadaten nicht konsistent mit einer ausgereiften produktiven Login-Seite, da die Meta-Beschreibung weiterhin „Welcome to React Router!“ lautet.
Die Blacklist-Prüfungen waren zum Zeitpunkt dieses Scans uneinheitlich. Große inhaltsorientierte Bedrohungsdatenbanken meldeten in den bereitgestellten Daten keinen Eintrag, aber die IP-Adresse der Domain war auf einer Mail-Reputations-Blockliste aufgeführt, was ein schwächeres Signal ist und für sich genommen keine schädlichen Website-Inhalte beweist. Der Malware-Dateiscan erkannte keine schädlichen Dateien, aber das gleicht die stärkeren Phishing-Indikatoren aus mehreren Sicherheits-Engines und die Abweichung zwischen Branding und Domain nicht aus.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen, insbesondere für Personen, die erwägen, TalkTalk-Kontoanmeldedaten einzugeben.
Technische Beschreibung
Die Website wird über HTTPS mit einem gültigen TLS-Zertifikat bereitgestellt, das von einer etablierten Zertifizierungsstelle ausgestellt wurde, und sie wird auf einer Netlify-Infrastruktur gehostet, die durch AWS EC2 in Frankfurt unterstützt wird. Die Domain ist seit mehreren Jahren registriert, was mitunter auf Stabilität hindeuten kann, aber das Alter allein mindert die Bedenken nicht, wenn die sichtbaren Inhalte auf einer Subdomain eines Drittanbieters offenbar eine bekannte Marke imitieren.
DNSSEC ist nicht signiert, was üblich ist, aber bedeutet, dass DNS-Antworten nicht von dieser zusätzlichen Authentizitätsschicht profitieren. Das Hosting-Setup und das Zertifikat erscheinen technisch funktionsfähig, dennoch sind die Verwendung einer Netlify-Subdomain für eine gebrandete Telekom-Login-Seite zusammen mit den Phishing-Erkennungen und den generischen entwicklungsartigen Metadaten zum Zeitpunkt dieses Scans bemerkenswerte Sicherheitsbedenken.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?