att-online-access.weebly.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de att-online-access.weebly.com
Ce domaine semble être une page hébergée sur Weebly qui se présente comme un portail de connexion AT&T. Le titre de la page est "Login Screen", et la capture d’écran montre l’image de marque AT&T accompagnée d’une invitation à se connecter pour accéder à AT&T Mail et Currently.com, avec des champs pour les identifiants utilisateur.
D’après le nom de sous-domaine "att-online-access" et le contenu visible de la page, le site semble tenter d’imiter une expérience de connexion à un compte de télécommunications plutôt que de fonctionner comme un site d’information général. L’hébergement sous-jacent semble être fourni via l’infrastructure de Weebly, ce qui suggère qu’il s’agit d’un contenu créé par un utilisateur sur une plateforme de création de sites web plutôt que d’un domaine officiel appartenant à AT&T.
Évaluation de sécurité de att-online-access.weebly.com
De multiples signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 18 moteurs de sécurité sur 90, nombre de ces détections le classant comme phishing ou autrement malveillant. En outre, une inscription dans une base de données majeure de phishing était présente, une autre source de liste noire répertoriait également le domaine, et le contenu de la page imite visiblement un écran de connexion AT&T tout en utilisant un sous-domaine Weebly plutôt qu’une adresse web officielle d’AT&T.
Le résumé de l’analyse anti-malware lui-même n’a signalé aucun fichier marqué, mais il a également associé le domaine et plusieurs ressources internes à des détections génériques d’objet malveillant. L’adresse IP du domaine figurait en outre sur une liste de blocage de réputation de messagerie, ce qui constitue en soi un signal plus faible mais ajoute tout de même un élément de prudence. La combinaison d’un contenu de connexion au style de la marque, d’un hébergement tiers, de l’absence d’identité de site significative et de détections étendues liées au phishing est plus significative que le seul nombre de fichiers sains.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL Let's Encrypt valide avec une expiration indiquée au 2026-11-06, et il est servi derrière Cloudflare à l’adresse IP 74.115.51.9. L’hébergement semble être fourni par Weebly, Inc., ce qui est cohérent avec la structure de sous-domaine weebly.com. L’enregistrement de domaine affiché est ancien au niveau de la plateforme, mais cet âge reflète probablement le domaine du service parent plutôt que la fiabilité de cette sous-page spécifique créée par un utilisateur.
DNSSEC semble ne pas être signé. Aucun échec TLS évident n’est indiqué, mais la présence de HTTPS ne doit pas être considérée ici comme une preuve de légitimité, en particulier parce que la page semble imiter un portail de connexion de marque sur une infrastructure hébergée par un tiers.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?