account-att-com-b94bef.webflow.io
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di account-att-com-b94bef.webflow.io
Questo dominio sembra essere una pagina ospitata su Webflow progettata per assomigliare a una schermata di accesso all'account AT&T. Il titolo della pagina fa riferimento a "account.att.com" e lo screenshot mostra i marchi AT&T e BellSouth insieme a campi per un indirizzo email/ID utente e una password. In base al contenuto visibile, la pagina si presenta come un portale di accesso all'account relativo a servizi di telecomunicazione.
L'host sottostante è un sottodominio webflow.io anziché un dominio ufficiale att.com, il che rappresenta una discrepanza rilevante per una pagina che richiede credenziali di accesso. La parte inferiore della pagina include un breve testo informativo su BellSouth, suggerendo che il contenuto potrebbe essere destinato a far apparire la pagina più credibile piuttosto che a funzionare come un normale sito informativo aziendale. In base alla struttura del dominio e alla presentazione della pagina, non sembra trattarsi di una proprietà ufficiale gestita da AT&T.
Valutazione sicurezza di account-att-com-b94bef.webflow.io
Diversi segnali di sicurezza indicano un rischio elevato al momento di questa scansione. L'URL è stato segnalato da 9 su 91 motori di sicurezza, con più rilevamenti che lo classificano come phishing o comunque dannoso. Inoltre, la pagina imita visivamente un'esperienza di accesso AT&T pur essendo ospitata su un sottodominio di creazione siti di terze parti, e il nome di dominio richiama da vicino il portale account di AT&T in un modo che potrebbe indurre in errore i visitatori.
Altri componenti della scansione sono stati meno conclusivi: la scansione malware non ha identificato file dannosi e i principali database di minacce controllati qui non elencavano il dominio al momento di questa scansione. Tuttavia, le pagine di phishing spesso contengono poco o nessun malware e possono invece basarsi sulla raccolta di credenziali tramite marchi ingannevoli e moduli di accesso. La combinazione di rilevamenti di phishing da parte di più motori, presentazione in stile del marchio e posizione di hosting non ufficiale aumenta materialmente la preoccupazione.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido emesso da Google Trust Services ed è servito tramite infrastruttura Cloudflare all'indirizzo IP 172.64.151.8, con hosting geolocalizzato in Canada sulla base dei dati IP disponibili. Il dominio utilizza nameserver Cloudflare e lo stato DNSSEC è unsigned. La presenza di SSL indica un trasporto cifrato, ma di per sé non verifica che la pagina sia legittima.
La pagina sembra essere ospitata come sottodominio Webflow pur presentando un marchio associato a un importante fornitore di telecomunicazioni. Questa discrepanza tra ambiente di hosting e identità dichiarata costituisce una preoccupazione tecnica e di fiducia, soprattutto per una pagina che raccoglie nomi utente e password. Nella scansione del contenuto fornito non sono stati identificati file dannosi né link in uscita segnalati, ma il comportamento del modulo di accesso e il modello di branding restano qui gli indicatori più importanti.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?