talktalknet.netlify.app
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de talktalknet.netlify.app
Ce domaine semble héberger une page de connexion présentée sous la marque TalkTalk, un fournisseur britannique de télécommunications. Le titre de la page fait référence à « Talktalk | Mailbox Manager », et la capture d’écran montre un formulaire de connexion à un compte TalkTalk avec des liens pointant vers de véritables pages juridiques et ressources TalkTalk. D’après le contenu visible, le site se présente comme un portail d’accès au compte ou de gestion de webmail.
Cependant, le domaine lui-même est un sous-domaine Netlify plutôt qu’un domaine web officiel appartenant à TalkTalk tel que talktalk.co.uk. Cette incohérence, combinée à l’utilisation de la marque TalkTalk sur une plateforme d’hébergement tierce, suggère que la page pourrait tenter d’imiter une expérience de connexion client légitime plutôt que de constituer une propriété officielle de TalkTalk.
Évaluation de sécurité de talktalknet.netlify.app
Ce site web a été signalé par 12 moteurs de sécurité sur 91 au moment de cette analyse, avec plusieurs détections le décrivant comme du phishing ou malveillant. La page ressemble également visuellement à un portail de connexion TalkTalk de marque tout en étant hébergée sur un sous-domaine netlify.app, ce qui peut indiquer une page d’imitation destinée à collecter des identifiants de compte. En outre, les métadonnées semblent incompatibles avec une page de connexion de production soignée, car la meta description affiche encore « Welcome to React Router! ».
Les vérifications sur listes noires étaient mitigées au moment de cette analyse. Les principales bases de données de menaces axées sur le contenu ne signalaient pas d’inscription dans les données fournies, mais l’adresse IP du domaine figurait sur une liste de blocage de réputation mail, ce qui constitue un signal plus faible et ne prouve pas à lui seul la présence d’un contenu web nuisible. L’analyse des fichiers malveillants n’a pas détecté de fichiers malveillants, mais cela ne compense pas les indicateurs de phishing plus forts provenant de plusieurs moteurs de sécurité et l’incohérence entre la marque et le domaine.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs, en particulier pour toute personne envisageant de saisir des identifiants de compte TalkTalk.
Description technique
Le site est servi via HTTPS avec un certificat TLS valide émis par une autorité de certification grand public, et il est hébergé sur l’infrastructure Netlify reposant sur AWS EC2 à Francfort. Le domaine est enregistré depuis plusieurs années, ce qui peut parfois indiquer une certaine stabilité, mais l’ancienneté seule ne réduit pas l’inquiétude lorsque le contenu visible semble imiter une marque connue sur un sous-domaine tiers.
DNSSEC n’est pas signé, ce qui est courant mais signifie que les réponses DNS ne bénéficient pas de cette couche d’authenticité supplémentaire. La configuration d’hébergement et le certificat semblent techniquement fonctionnels, mais l’utilisation d’un sous-domaine Netlify pour une page de connexion de télécommunications sous marque, ainsi que les détections de phishing et les métadonnées génériques de style développement, constituent des préoccupations de sécurité notables au moment de cette analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?