talktalknet.netlify.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de talktalknet.netlify.app
Este dominio parece alojar una página de inicio de sesión con la marca TalkTalk, un proveedor de telecomunicaciones del Reino Unido. El título de la página hace referencia a "Talktalk | Mailbox Manager", y la captura de pantalla muestra un formulario de inicio de sesión para una cuenta de TalkTalk con enlaces que apuntan a páginas legales y recursos auténticos de TalkTalk. Según el contenido visible, el sitio se presenta como un portal de acceso a cuentas o de gestión de webmail.
Sin embargo, el propio dominio es un subdominio de Netlify en lugar de un dominio web oficial propiedad de TalkTalk, como talktalk.co.uk. Esa discrepancia, combinada con el uso de la marca TalkTalk en una plataforma de alojamiento de terceros, sugiere que la página podría estar intentando imitar una experiencia legítima de inicio de sesión de clientes en lugar de ser una propiedad oficial de TalkTalk.
Evaluación de seguridad de talktalknet.netlify.app
Este sitio web fue marcado por 12 de 91 motores de seguridad en el momento de este análisis, con múltiples detecciones que lo describen como phishing o malicioso. La página también se parece visualmente a un portal de inicio de sesión de TalkTalk con marca, mientras está alojada en un subdominio netlify.app, lo que puede indicar una página de imitación destinada a recopilar credenciales de cuenta. Además, los metadatos parecen inconsistentes con una página de inicio de sesión de producción pulida, ya que la meta description todavía dice "Welcome to React Router!"
Las comprobaciones de listas negras fueron mixtas en el momento de este análisis. Las principales bases de datos de amenazas centradas en contenido no informaron de una inclusión en los datos proporcionados, pero la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo, lo cual es una señal más débil y no demuestra por sí sola contenido web dañino. El análisis de archivos de malware no detectó archivos maliciosos, pero eso no compensa los indicadores de phishing más sólidos procedentes de múltiples motores de seguridad y la discrepancia entre la marca y el dominio.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes, en particular para cualquiera que esté considerando introducir credenciales de cuenta de TalkTalk.
Descripción técnica
El sitio se sirve a través de HTTPS con un certificado TLS válido emitido por una autoridad de certificación reconocida, y está alojado en infraestructura de Netlify respaldada por AWS EC2 en Frankfurt. El dominio ha estado registrado durante varios años, lo que a veces puede indicar estabilidad, pero la antigüedad por sí sola no reduce la preocupación cuando el contenido visible parece imitar una marca conocida en un subdominio de terceros.
DNSSEC no está firmado, lo cual es habitual, pero significa que las respuestas DNS no se benefician de esa capa adicional de autenticidad. La configuración de alojamiento y el certificado parecen técnicamente funcionales, pero el uso de un subdominio de Netlify para una página de inicio de sesión de telecomunicaciones con marca, junto con las detecciones de phishing y los metadatos genéricos de estilo de desarrollo, son preocupaciones de seguridad destacables en el momento de este análisis.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?