talktalkkerrroo.weebly.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di talktalkkerrroo.weebly.com
Questo URL sembra essere una pagina creata da un utente e ospitata sulla piattaforma di creazione di siti Weebly, piuttosto che un dominio aziendale autonomo ufficiale. Il titolo della pagina e lo screenshot indicano che si presenta come una pagina di accesso TalkTalk, con campi che richiedono un indirizzo email e una password per la webmail o per l'accesso a un account correlato.
In base alla struttura del dominio, la pagina opera sotto un sottodominio gratuito o ospitato su weebly.com, pur utilizzando un branding associato a un provider di telecomunicazioni. Questa combinazione può indicare una pagina di terze parti che imita un portale di accesso, anziché un servizio gestito direttamente dal marchio a cui fa riferimento.
Valutazione sicurezza di talktalkkerrroo.weebly.com
Più fonti di scansione classificano questa pagina come phishing o correlata a frodi, e 17 su 91 motori di sicurezza hanno segnalato l'URL al momento di questa scansione. Lo screenshot mostra anche un modulo di inserimento credenziali con il marchio TalkTalk, ma è ospitato su un sottodominio weebly.com con un nome insolito, anziché su ciò che normalmente ci si aspetterebbe per una pagina ufficiale di accesso clienti. Questa somiglianza con un noto marchio di telecomunicazioni, combinata con la richiesta di credenziali dell'account, può indicare una pagina di phishing imitativa destinata a raccogliere informazioni degli utenti.
Sebbene la scansione malware non abbia identificato file dannosi e diversi database di blacklist focalizzati sui contenuti risultassero puliti al momento di questa scansione, l'indirizzo IP del dominio era elencato in una blocklist di reputazione email. Questo segnale da solo è più debole rispetto ai rilevamenti diretti di phishing, ma in questo caso appare insieme a un sostanziale consenso multi-engine sul phishing e a un design della pagina incentrato sulla raccolta di credenziali.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato da Weebly e servito dietro l'infrastruttura Cloudflare, con un certificato SSL Let's Encrypt valido che era attivo al momento di questa scansione. La presenza di SSL indica soltanto un trasporto cifrato e non dovrebbe essere considerata una prova di legittimità. La pagina analizzata fa riferimento ad asset e immagini standard ospitati da Weebly, inclusi screenshot associati a un'interfaccia di accesso alla webmail.
DNSSEC sembra non firmato e il dominio viene risolto tramite nameserver AWS associati alla configurazione di hosting principale. Nella scansione della pagina non sono stati identificati file dannosi né link esterni segnalati, ma la principale preoccupazione tecnica è la discrepanza tra il branding TalkTalk dichiarato e l'effettiva posizione di hosting su un sottodominio Weebly di terze parti.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?