att-online-access.weebly.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de att-online-access.weebly.com
Este dominio parece ser una página alojada en Weebly que se presenta como un portal de inicio de sesión de AT&T. El título de la página es "Login Screen", y la captura de pantalla muestra la marca AT&T junto con una solicitud para iniciar sesión y acceder a AT&T Mail y Currently.com, con campos para las credenciales del usuario.
Según el nombre del subdominio "att-online-access" y el contenido visible de la página, el sitio parece estar intentando imitar una experiencia de inicio de sesión de una cuenta de telecomunicaciones en lugar de funcionar como un sitio web informativo general. El alojamiento subyacente parece proporcionarse a través de la infraestructura de Weebly, lo que sugiere que se trata de contenido creado por un usuario en una plataforma de creación de sitios web y no de un dominio oficial propiedad de AT&T.
Evaluación de seguridad de att-online-access.weebly.com
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 18 de 90 motores de seguridad, y muchas de esas detecciones lo clasificaron como phishing o de otro modo malicioso. Además, estaba presente una inclusión en una importante base de datos de phishing, otra fuente de lista negra también incluyó el dominio, y el contenido de la página imita visiblemente una pantalla de inicio de sesión de AT&T mientras utiliza un subdominio de Weebly en lugar de una dirección web oficial de AT&T.
El propio resumen del análisis de malware no informó archivos marcados, pero también asoció el dominio y varios recursos internos con detecciones genéricas de objetos maliciosos. La dirección IP del dominio también figuraba en una lista de bloqueo de reputación de correo, lo que por sí solo es una señal más débil, pero aun así añade cierta cautela. La combinación de contenido de inicio de sesión con apariencia de marca, alojamiento de terceros, falta de una identidad significativa del sitio y detecciones amplias relacionadas con phishing es más significativa que el recuento limpio de archivos por sí solo.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt con vencimiento indicado como 2026-11-06, y se sirve detrás de Cloudflare en la dirección IP 74.115.51.9. El alojamiento parece ser proporcionado por Weebly, Inc., lo cual es coherente con la estructura de subdominio weebly.com. El registro de dominio mostrado es antiguo a nivel de la plataforma, pero esa antigüedad probablemente refleje el dominio del servicio principal más que la confiabilidad de esta subpágina específica creada por un usuario.
DNSSEC parece no estar firmado. No se indica ningún fallo TLS evidente, pero la presencia de HTTPS no debe tratarse aquí como prueba de legitimidad, especialmente porque la página parece imitar un portal de inicio de sesión de marca en una infraestructura alojada por terceros.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?