talktalkkerrroo.weebly.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de talktalkkerrroo.weebly.com
Cette URL semble être une page créée par un utilisateur et hébergée sur la plateforme de création de sites Weebly, plutôt qu’un domaine d’entreprise autonome officiel. Le titre de la page et la capture d’écran indiquent qu’elle se présente comme une page de connexion TalkTalk, avec des champs demandant une adresse e-mail et un mot de passe pour l’accès au webmail ou à un compte associé.
D’après la structure du domaine, la page fonctionne sous un sous-domaine gratuit ou hébergé sur weebly.com, tout en utilisant une image de marque associée à un fournisseur de télécommunications. Cette combinaison peut indiquer une page tierce imitant un portail de connexion plutôt qu’un service exploité directement par la marque à laquelle elle fait référence.
Évaluation de sécurité de talktalkkerrroo.weebly.com
Plusieurs sources d’analyse classent cette page comme liée au phishing ou à la fraude, et 17 moteurs de sécurité sur 91 ont signalé l’URL au moment de cette analyse. La capture d’écran montre également un formulaire de saisie d’identifiants aux couleurs de TalkTalk, mais il est hébergé sur un sous-domaine weebly.com au nom inhabituel plutôt que sur ce qui serait généralement attendu pour une page officielle de connexion client. Cette ressemblance avec une marque de télécommunications connue, combinée à la demande d’identifiants de compte, peut indiquer une page de phishing ressemblante destinée à capturer des informations utilisateur.
Bien que l’analyse anti-malware n’ait pas identifié de fichiers malveillants et que plusieurs bases de données de listes noires axées sur le contenu soient restées vierges au moment de cette analyse, l’adresse IP du domaine figurait sur une liste de blocage de réputation mail. Ce signal, à lui seul, est plus faible que des détections directes de phishing, mais dans ce cas il apparaît aux côtés d’un consensus substantiel de phishing sur plusieurs moteurs et d’une conception de page centrée sur la collecte d’identifiants.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est hébergé par Weebly et servi derrière l’infrastructure Cloudflare, avec un certificat SSL Let's Encrypt valide qui était actif au moment de cette analyse. La présence de SSL indique uniquement un transport chiffré et ne doit pas être considérée comme une preuve de légitimité. La page analysée fait référence à des ressources et images standard hébergées par Weebly, y compris des captures d’écran associées à une interface de connexion au webmail.
DNSSEC semble ne pas être signé, et le domaine se résout via des serveurs de noms AWS associés à la configuration d’hébergement parente. Aucun fichier malveillant ni lien externe signalé n’a été identifié lors de l’analyse de la page, mais la principale préoccupation technique est le décalage entre l’image de marque TalkTalk revendiquée et l’emplacement réel d’hébergement sur un sous-domaine Weebly tiers.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?