att-resetaccount.netlify.app
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van att-resetaccount.netlify.app
Deze website lijkt zich voor te doen als een AT&T-accountaanmeldpagina, met gebruik van AT&T-branding, een inlogformulier en accountgerelateerde bewoordingen zoals "Sign in to my Account." De paginatitel en screenshot suggereren dat de pagina is ontworpen om gebruikersreferenties te verzamelen of anderszins een klantenportaal van een telecomaanbieder na te bootsen, in plaats van eigen onafhankelijke inhoud of diensten aan te bieden.
Het domein wordt gehost op een Netlify-subdomein in plaats van op een officieel domein dat eigendom is van AT&T, terwijl het ook verwijst naar assets van signin.att.com. Op basis van de domeinstructuur, het paginaontwerp en classificatiegegevens lijkt de site een imitatieachtige inlogpagina te zijn die gericht is op gebruikers die mogelijk denken dat zij met AT&T communiceren. Er is in de scangegevens geen duidelijke aanwijzing dat deze pagina wordt beheerd door AT&T of een geautoriseerde partner.
Veiligheidsbeoordeling voor att-resetaccount.netlify.app
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 23 van de 91 beveiligingsengines, en meerdere webclassificatieproviders categoriseerden het als phishing- of fraude-gerelateerde inhoud. Daarnaast toonden controles in grote dreigingsdatabases vermeldingen voor social engineering, en een andere phishingdatabase vermeldde de pagina ook. Hoewel één malwarescan meldde dat er geen schadelijke bestanden waren, weegt dat resultaat niet op tegen de bredere phishingconsensus, omdat pagina's voor het verzamelen van referenties vaak weinig of geen malwarecode bevatten.
De pagina lijkt ook een telecomaanmeldportaal na te bootsen terwijl deze wordt gehost op een subdomein van een derde partij, wat een veelvoorkomend patroon is in campagnes voor diefstal van referenties. Het gebruik van AT&T-branding, de account-resetbewoording in het subdomein en de op inloggen gerichte screenshot kunnen de kans vergroten dat bezoekers deze voor een officiële aanmeldpagina aanzien. Het IP-adres van het domein staat ook vermeld op één blocklist voor mailreputatie, wat een zwakker signaal is dan phishingdetecties maar toch een kleine mate van voorzichtigheid toevoegt.
Op basis van deze bevindingen kan deze website potentiële risico's vormen voor bezoekers.
Technische beschrijving
De site gebruikt een geldig TLS-certificaat uitgegeven door DigiCert, met als vervaldatum 2027-03-19, wat betekent dat de verbinding tijdens transport versleuteld lijkt te zijn. Een geldig certificaat geeft echter alleen aan dat HTTPS beschikbaar is en verifieert niet dat de pagina legitiem is. De site wordt gehost op Netlify-infrastructuur ondersteund door AWS EC2 in Frankfurt, Germany, en het domein gebruikt Netlify-gerelateerde nameservers. DNSSEC lijkt niet ondertekend te zijn.
Vanuit beveiligingsperspectief is de voornaamste zorg niet de transportbeveiliging, maar de kennelijke merkimitatie en de consensus van phishinggerelateerde detecties. De pagina wordt gehost op een netlify.app-subdomein in plaats van op een officieel AT&T-domein, terwijl deze visueel lijkt op een AT&T-inlogpagina en verwijst naar een AT&T-asset-URL, wat mogelijk in overeenstemming is met een misleidende opzet voor het verzamelen van referenties.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?