bellsouth-att-signing-83d69c.webflow.io

In questa scansione sono presenti diversi indicatori di rischio. Il dominio è stato segnalato da 12 su 90 motori di sicurezza, con più rilevamenti che descrivono la pagina come correlata al phishing. Inoltre, lo screenshot mostra un modulo di inserimento credenziali che utilizza il branding BellSouth e AT&T su un sottodominio di hosting di terze parti anziché su quello che sembra essere un dominio di accesso ufficiale di un operatore telecom. Questa combinazione può indicare un tentativo di raccogliere credenziali di account imitando un servizio riconoscibile.

La scansione dei file malware non ha rilevato file dannosi al momento di questa scansione, e i principali controlli delle blacklist per malware nei contenuti erano per il resto in gran parte puliti. Tuttavia, una scansione dei file pulita non esclude il furto di credenziali, poiché le pagine di phishing spesso si basano su semplici moduli HTML piuttosto che su payload malware. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che è un segnale più debole rispetto ai rilevamenti di phishing ma aggiunge comunque un elemento di cautela.

Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.