bhgvfdre.weebly.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di bhgvfdre.weebly.com
Questo URL sembra essere una pagina ospitata sulla piattaforma di creazione di siti Weebly piuttosto che un dominio primario autonomo. Il nome del sottodominio stesso ha un aspetto casuale e non indica un'organizzazione consolidata, mentre il titolo della pagina e lo screenshot suggeriscono che si presenti come una pagina di accesso TalkTalk per l'email o l'accesso all'account.
In base al contenuto visibile, la pagina sembra progettata per raccogliere credenziali di accesso imitando un portale di accesso di telecomunicazioni o webmail. L'hosting sembra essere fornito tramite l'infrastruttura Weebly, ma ciò di per sé non indica un'approvazione da parte del proprietario della piattaforma. Il contenuto mostrato è minimo e quasi interamente incentrato su un modulo email/password, comunemente associato a pagine di raccolta credenziali.
Valutazione sicurezza di bhgvfdre.weebly.com
Molteplici segnali di sicurezza indipendenti indicano un rischio elevato al momento di questa scansione. L'URL è stato segnalato da 15 su 91 motori di sicurezza, con classificazioni ripetute relative a phishing o frode, e anche diversi fornitori di classificazione web lo hanno categorizzato in modo simile. Inoltre, lo screenshot mostra un modulo di accesso con marchio TalkTalk ospitato su un sottodominio Weebly non correlato, il che può indicare un tentativo di imitare un servizio legittimo e acquisire le credenziali degli utenti.
La scansione malware non ha rilevato file dannosi, ma ciò non compensa in modo sostanziale gli indicatori di phishing perché le pagine di raccolta credenziali spesso contengono poco o nessun payload malware. I controlli delle blacklist per i principali database di contenuti malevoli erano per il resto puliti al momento di questa scansione, sebbene l'indirizzo IP del dominio fosse elencato in una blocklist di reputazione email, che è un segnale secondario più debole e non conclusivo di per sé.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è stato servito tramite HTTPS con un certificato Let's Encrypt valido, il che indica un trasporto cifrato ma non verifica l'affidabilità del contenuto della pagina. Sembra essere ospitato da Weebly, Inc. dietro l'infrastruttura Cloudflare, utilizzando l'indirizzo IP 74.115.51.8 a Oakland, Stati Uniti. Il dominio padre è di lunga data, ma questa è una sottopagina ospitata su quella piattaforma piuttosto che una prova che il sottodominio specifico abbia una legittimità consolidata nel tempo.
DNSSEC sembra non firmato e nella scansione della pagina non sono stati identificati file dannosi né link esterni segnalati. La principale preoccupazione tecnica non è la distribuzione di exploit, ma l'apparente uso di un sottodominio ospitato da terzi per presentare una pagina di accesso con marchio non correlata al nome di dominio visibile.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?