att-online-access.weebly.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van att-online-access.weebly.com
Dit domein lijkt een pagina te zijn die op Weebly wordt gehost en zich voordoet als een AT&T-aanmeldportaal. De paginatitel is "Login Screen" en de screenshot toont AT&T-branding naast een verzoek om in te loggen voor toegang tot AT&T Mail en Currently.com, met velden voor gebruikersgegevens.
Op basis van de subdomeinnaam "att-online-access" en de zichtbare pagina-inhoud lijkt de site te proberen een inlogervaring voor een telecomaccount na te bootsen, in plaats van te functioneren als een algemene informatieve website. De onderliggende hosting lijkt via Weebly-infrastructuur te worden geleverd, wat erop wijst dat dit door een gebruiker gemaakte inhoud is op een websitebouwplatform en niet een officieel domein dat eigendom is van AT&T.
Veiligheidsbeoordeling voor att-online-access.weebly.com
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 18 van de 90 beveiligingsengines, waarbij veel van die detecties het classificeerden als phishing of anderszins kwaadaardig. Daarnaast was er één vermelding aanwezig in een grote phishingdatabase, vermeldde een andere blacklistbron het domein ook, en bootst de pagina-inhoud zichtbaar een AT&T-inlogscherm na terwijl een Weebly-subdomein wordt gebruikt in plaats van een officieel AT&T-webadres.
De samenvatting van de malwarescan zelf meldde geen gemarkeerde bestanden, maar koppelde het domein en verschillende interne bronnen ook aan generieke detecties van kwaadaardige objecten. Het IP-adres van het domein stond daarnaast vermeld op één blocklist voor mailreputatie, wat op zichzelf een zwakker signaal is maar toch reden geeft tot extra voorzichtigheid. De combinatie van inloginhoud in merkstijl, hosting door een derde partij, het ontbreken van een betekenisvolle site-identiteit en brede phishinggerelateerde detecties weegt zwaarder dan alleen het schone bestandenaantal.
Op basis van deze bevindingen kan deze website potentiële risico's vormen voor bezoekers.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat met als getoonde vervaldatum 2026-11-06, en wordt achter Cloudflare aangeboden op IP-adres 74.115.51.9. De hosting lijkt te worden geleverd door Weebly, Inc., wat overeenkomt met de subdomeinstructuur van weebly.com. Het getoonde domeinrecord is oud op platformniveau, maar die leeftijd weerspiegelt waarschijnlijk het bovenliggende servicedomein en niet de betrouwbaarheid van deze specifieke door een gebruiker gemaakte subpagina.
DNSSEC lijkt niet ondertekend te zijn. Er wordt geen duidelijke TLS-fout aangegeven, maar de aanwezigheid van HTTPS moet hier niet worden beschouwd als bewijs van legitimiteit, vooral omdat de pagina een loginportaal van een merk lijkt na te bootsen op door derden gehoste infrastructuur.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?