talktalknet.netlify.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di talktalknet.netlify.app
Questo dominio sembra ospitare una pagina di accesso con il marchio TalkTalk, un fornitore di telecomunicazioni del Regno Unito. Il titolo della pagina fa riferimento a "Talktalk | Mailbox Manager" e lo screenshot mostra un modulo di accesso per un account TalkTalk con collegamenti che puntano a pagine legali e risorse autentiche di TalkTalk. In base al contenuto visibile, il sito si presenta come un portale per l'accesso all'account o la gestione della webmail.
Tuttavia, il dominio stesso è un sottodominio Netlify anziché un dominio web ufficiale di proprietà di TalkTalk come talktalk.co.uk. Questa discrepanza, unita all'uso del marchio TalkTalk su una piattaforma di hosting di terze parti, suggerisce che la pagina possa tentare di imitare un'esperienza di accesso clienti legittima anziché essere una proprietà ufficiale di TalkTalk.
Valutazione sicurezza di talktalknet.netlify.app
Questo sito web è stato segnalato da 12 dei 91 motori di sicurezza al momento di questa scansione, con più rilevamenti che lo descrivono come phishing o dannoso. La pagina inoltre assomiglia visivamente a un portale di accesso TalkTalk con marchio, pur essendo ospitata su un sottodominio netlify.app, il che può indicare una pagina sosia destinata a raccogliere credenziali di account. Inoltre, i metadati sembrano incoerenti con una pagina di accesso di produzione rifinita, poiché la meta description riporta ancora "Welcome to React Router!"
I controlli sulle blacklist erano contrastanti al momento di questa scansione. I principali database di minacce focalizzati sui contenuti non riportavano una presenza nei dati forniti, ma l'indirizzo IP del dominio risultava elencato in una blocklist di reputazione email, che è un segnale più debole e non prova di per sé la presenza di contenuti web dannosi. La scansione dei file malware non ha rilevato file dannosi, ma ciò non compensa gli indicatori di phishing più forti provenienti da più motori di sicurezza e la discrepanza tra marchio e dominio.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori, in particolare per chiunque stia considerando di inserire credenziali dell'account TalkTalk.
Descrizione tecnica
Il sito viene servito tramite HTTPS con un certificato TLS valido emesso da un'autorità di certificazione diffusa, ed è ospitato su infrastruttura Netlify supportata da AWS EC2 a Francoforte. Il dominio è registrato da diversi anni, il che a volte può indicare stabilità, ma la sola anzianità non riduce la preoccupazione quando il contenuto visibile sembra imitare un marchio noto su un sottodominio di terze parti.
DNSSEC non è firmato, il che è comune ma significa che le risposte DNS non beneficiano di quel livello aggiuntivo di autenticità. La configurazione di hosting e il certificato appaiono tecnicamente funzionali, tuttavia l'uso di un sottodominio Netlify per una pagina di accesso telecom con marchio, insieme ai rilevamenti di phishing e ai metadati generici in stile sviluppo, costituiscono notevoli preoccupazioni di sicurezza al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?