bellsouth-management-sv.webflow.io
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di bellsouth-management-sv.webflow.io
Questa pagina web sembra essere un semplice portale di accesso ospitato su un sottodominio Webflow, che utilizza il titolo "Bellsouth Management Sv." Lo screenshot mostra un modulo di accesso con email e password insieme al branding AT&T e BellSouth, suggerendo che si presenti come una pagina di accesso all'account relativa a servizi di telecomunicazioni o webmail.
In base alla struttura del dominio, questo non è ospitato su un dominio primario ufficiale di proprietà di BellSouth o AT&T, bensì su un sottodominio di una piattaforma di creazione di siti web di terze parti. Questa configurazione potrebbe non essere coerente con il modo in cui i principali fornitori di telecomunicazioni in genere forniscono le pagine di autenticazione dei clienti. Nell'istantanea della pagina fornita non sono visibili una chiara identità dell'operatore, dettagli di contatto dell'azienda o contenuti di supporto del sito.
Valutazione sicurezza di bellsouth-management-sv.webflow.io
Questo dominio è stato segnalato da 19 su 91 motori di sicurezza al momento di questa scansione, con più fonti che lo classificano come phishing o correlato a frodi. Inoltre, un database di minacce incentrato sul phishing ha inserito il dominio in elenco, e il contenuto della pagina mostrato nello screenshot sembra imitare il branding AT&T/BellSouth presentando al contempo un modulo per l'inserimento delle credenziali. Questa combinazione di branding, raccolta di accessi e hosting di terze parti può essere coerente con una configurazione finalizzata alla raccolta di credenziali piuttosto che con un portale clienti legittimo.
Sebbene la scansione malware non abbia rilevato file dannosi e la pagina utilizzi HTTPS valido, questi segnali non superano gli indicatori di phishing più ampi in questo caso. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione della posta, che di per sé è un segnale più debole ma aggiunge comunque un piccolo elemento di cautela. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito viene servito tramite HTTPS con un certificato TLS valido emesso da Google Trust Services, protetto da un'infrastruttura Cloudflare, e viene risolto in un indirizzo IP associato all'hosting Cloudflare in Canada. La pagina carica anche comuni asset statici da Webflow e servizi correlati a Cloudflare, il che è coerente con un sito realizzato su una piattaforma di hosting per siti web.
DNSSEC sembra non essere firmato e il dominio utilizza nameserver Cloudflare. Sebbene la configurazione della sicurezza del trasporto sembri funzionale, la preoccupazione più rilevante è la discrepanza tra il branding dichiarato dalla pagina e il suo hosting su un sottodominio Webflow anziché su un apparente dominio ufficiale di telecomunicazioni.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?