xxxxtelstra.weebly.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de xxxxtelstra.weebly.com
Esta URL parece ser una página alojada en Weebly bajo el subdominio xxxxtelstra.weebly.com. Según el título de la página, la captura de pantalla y los campos de formulario visibles, se presenta como una página de inicio de sesión de webmail de Telstra y solicita a los visitantes que introduzcan una dirección de correo electrónico de Telstra y una contraseña. El contenido es mínimo y está centrado casi por completo en la introducción de credenciales, más que en información más amplia sobre la cuenta, el soporte o el servicio.
La página no parece estar operada en la infraestructura web principal de Telstra. En cambio, está alojada a través de Weebly, una plataforma de creación y alojamiento de sitios web de propósito general. Esa configuración puede ser compatible con contenido generado por usuarios, pero en este caso la marca y la solicitud de inicio de sesión sugieren que la página puede estar intentando imitar la experiencia de inicio de sesión de webmail de un proveedor de telecomunicaciones en lugar de servir como un portal oficial para clientes.
Evaluación de seguridad de xxxxtelstra.weebly.com
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 15 de 91 motores de seguridad, y las detecciones describen en términos generales actividad relacionada con phishing o fraude. Además, varias fuentes de clasificación web categorizaron la página como phishing, mientras que la captura de pantalla muestra un formulario de inicio de sesión de correo electrónico con marca que solicita credenciales en un subdominio alojado en Weebly en lugar de en lo que normalmente cabría esperar para una página oficial de inicio de sesión de una empresa de telecomunicaciones.
La página también parece imitar de cerca la marca de Telstra y solicita información sensible de la cuenta, lo que puede indicar un intento de capturar credenciales de usuario. Aunque el análisis de malware no detectó archivos maliciosos y las principales bases de datos de amenazas de malware de contenido estaban limpias en el momento de este análisis, la dirección IP del dominio figura en una lista de bloqueo de reputación de correo, lo que añade una señal de cautela menor. La preocupación más importante aquí proviene del consenso de phishing entre múltiples motores y de la aparente imitación de marca mostrada en el contenido de la página.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirve a través de HTTPS con un certificado válido de Let's Encrypt que era válido en el momento del análisis. Parece estar alojado por Weebly, Inc. detrás de la infraestructura de Cloudflare, con la IP del servidor resolviendo a 74.115.51.8 en Oakland, United States. Los recursos visibles son en su mayoría scripts y hojas de estilo estándar relacionados con Weebly y el tema, y el análisis de archivos de malware no marcó ninguno de los 11 archivos analizados.
DNSSEC parece no estar firmado. El dominio en sí es antiguo, pero este es un subdominio de Weebly, por lo que la antigüedad del dominio principal no establece de forma significativa confianza para el contenido específico de la página. Desde una perspectiva técnica, la principal preocupación no es la entrega de exploits, sino el aparente uso de una página de inicio de sesión alojada que puede estar suplantando a una marca de telecomunicaciones para recopilar credenciales.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?