att-online-access.weebly.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di att-online-access.weebly.com
Questo dominio sembra essere una pagina ospitata su Weebly che si presenta come un portale di accesso AT&T. Il titolo della pagina è "Login Screen" e lo screenshot mostra il marchio AT&T insieme a una richiesta di accesso per utilizzare AT&T Mail e Currently.com, con campi per le credenziali dell'utente.
In base al nome del sottodominio "att-online-access" e al contenuto visibile della pagina, il sito sembra tentare di imitare un'esperienza di accesso a un account di telecomunicazioni piuttosto che funzionare come un sito web informativo generico. L'hosting sottostante sembra essere fornito tramite l'infrastruttura Weebly, il che suggerisce che si tratti di contenuto creato da un utente su una piattaforma per la creazione di siti web piuttosto che di un dominio ufficiale di proprietà di AT&T.
Valutazione sicurezza di att-online-access.weebly.com
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 18 su 90 motori di sicurezza, con molte di queste rilevazioni che lo classificano come phishing o comunque dannoso. Inoltre, era presente un'inclusione in un importante database di phishing, anche un'altra fonte di blacklist elencava il dominio, e il contenuto della pagina imita visibilmente una schermata di accesso AT&T pur utilizzando un sottodominio Weebly anziché un indirizzo web ufficiale di AT&T.
Il riepilogo della scansione malware in sé non ha segnalato file contrassegnati, ma ha anche associato il dominio e diverse risorse interne a rilevazioni generiche di oggetti dannosi. L'indirizzo IP del dominio era inoltre elencato in una blocklist di reputazione della posta, che di per sé è un segnale più debole ma aggiunge comunque un ulteriore elemento di cautela. La combinazione di contenuti di accesso in stile marchio, hosting di terze parti, mancanza di un'identità significativa del sito e rilevazioni diffuse relative al phishing è più significativa del solo conteggio pulito dei file.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido con scadenza indicata come 2026-11-06, ed è servito dietro Cloudflare sull'indirizzo IP 74.115.51.9. L'hosting sembra essere fornito da Weebly, Inc., il che è coerente con la struttura del sottodominio weebly.com. Il record del dominio mostrato è vecchio a livello di piattaforma, ma tale anzianità probabilmente riflette il dominio del servizio padre piuttosto che l'affidabilità di questa specifica sottopagina creata da un utente.
DNSSEC sembra non firmato. Non è indicato alcun evidente errore TLS, ma la presenza di HTTPS non dovrebbe essere considerata qui come prova di legittimità, soprattutto perché la pagina sembra imitare un portale di accesso con marchio su un'infrastruttura ospitata da terzi.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?