talktalkkerrroo.weebly.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de talktalkkerrroo.weebly.com
Esta URL parece ser una página creada por un usuario alojada en la plataforma de creación de sitios web Weebly, en lugar de un dominio corporativo independiente oficial. El título de la página y la captura de pantalla indican que se presenta como una página de inicio de sesión de TalkTalk, con campos que solicitan una dirección de correo electrónico y una contraseña para acceder al webmail o a una cuenta relacionada.
Según la estructura del dominio, la página opera bajo un subdominio gratuito o alojado en weebly.com, mientras utiliza una marca asociada con un proveedor de telecomunicaciones. Esa combinación puede indicar una página de terceros que imita un portal de inicio de sesión, en lugar de un servicio operado directamente por la marca a la que hace referencia.
Evaluación de seguridad de talktalkkerrroo.weebly.com
Múltiples fuentes de análisis clasifican esta página como phishing o relacionada con fraude, y 17 de 91 motores de seguridad marcaron la URL en el momento de este análisis. La captura de pantalla también muestra un formulario de introducción de credenciales con la marca TalkTalk, pero está alojado en un subdominio de weebly.com con un nombre inusual en lugar de en lo que normalmente cabría esperar para una página oficial de inicio de sesión de clientes. Esta semejanza con una marca de telecomunicaciones conocida, combinada con la solicitud de credenciales de cuenta, puede indicar una página de phishing de imitación destinada a capturar información de los usuarios.
Aunque el análisis de malware no identificó archivos maliciosos y varias bases de datos de listas negras centradas en contenido estaban limpias en el momento de este análisis, la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo. Esa señal por sí sola es más débil que las detecciones directas de phishing, pero en este caso aparece junto con un consenso sustancial de phishing entre múltiples motores y un diseño de página centrado en la recopilación de credenciales.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio está alojado por Weebly y se sirve detrás de la infraestructura de Cloudflare, con un certificado SSL válido de Let's Encrypt que estaba activo en el momento de este análisis. La presencia de SSL solo indica transporte cifrado y no debe tratarse como prueba de legitimidad. La página analizada hace referencia a recursos e imágenes estándar alojados por Weebly, incluidas capturas de pantalla asociadas con una interfaz de inicio de sesión de webmail.
DNSSEC parece no estar firmado, y el dominio se resuelve a través de nameservers de AWS asociados con la configuración de alojamiento principal. No se identificaron archivos maliciosos ni enlaces externos marcados en el análisis de la página, pero la principal preocupación técnica es la discrepancia entre la marca TalkTalk que se afirma y la ubicación real del alojamiento en un subdominio de Weebly de terceros.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?