talktalkkerrroo.weebly.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van talktalkkerrroo.weebly.com
Deze URL lijkt een door een gebruiker gemaakte pagina te zijn die wordt gehost op het websitebouwplatform Weebly, in plaats van een officieel zelfstandig bedrijfsdomein. De paginatitel en screenshot geven aan dat de pagina zich presenteert als een TalkTalk-aanmeldpagina, met velden waarin om een e-mailadres en wachtwoord wordt gevraagd voor webmail of gerelateerde accounttoegang.
Op basis van de domeinstructuur draait de pagina onder een gratis of gehost subdomein op weebly.com, terwijl branding wordt gebruikt die verband houdt met een telecommunicatieprovider. Die combinatie kan erop wijzen dat het om een pagina van een derde partij gaat die een inlogportaal nabootst, in plaats van een dienst die rechtstreeks wordt beheerd door het merk waarnaar wordt verwezen.
Veiligheidsbeoordeling voor talktalkkerrroo.weebly.com
Meerdere scanbronnen classificeren deze pagina als phishing of fraude-gerelateerd, en 17 van de 91 beveiligingsengines markeerden de URL op het moment van deze scan. De screenshot toont ook een formulier voor het invoeren van inloggegevens met TalkTalk-branding, maar dit wordt gehost op een weebly.com-subdomein met een ongebruikelijke naam in plaats van op wat doorgaans verwacht zou worden voor een officiële klantinlogpagina. Deze gelijkenis met een bekend telecommerk, gecombineerd met het verzoek om accountgegevens, kan wijzen op een phishingpagina die erop lijkt en bedoeld is om gebruikersinformatie te verzamelen.
Hoewel de malwarescan geen schadelijke bestanden heeft geïdentificeerd en verschillende op inhoud gerichte blacklistdatabases schoon waren op het moment van deze scan, stond het IP-adres van het domein op één blocklist voor mailreputatie. Dat signaal op zichzelf is zwakker dan directe phishingdetecties, maar in dit geval verschijnt het naast substantiële phishingconsensus van meerdere engines en een paginaontwerp dat is gericht op het verzamelen van inloggegevens.
Op basis van deze bevindingen kan deze website potentiële risico's vormen voor bezoekers.
Technische beschrijving
De site wordt gehost door Weebly en aangeboden achter Cloudflare-infrastructuur, met een geldig Let's Encrypt SSL-certificaat dat actief was op het moment van deze scan. De aanwezigheid van SSL duidt alleen op versleuteld transport en mag niet worden beschouwd als bewijs van legitimiteit. De gescande pagina verwijst naar standaard door Weebly gehoste assets en afbeeldingen, waaronder screenshots die verband houden met een webmail-aanmeldinterface.
DNSSEC lijkt niet ondertekend te zijn, en het domein resolveert via AWS-nameservers die verband houden met de bovenliggende hostingconfiguratie. Er zijn geen schadelijke bestanden of gemarkeerde externe links geïdentificeerd in de paginascan, maar de belangrijkste technische zorg is de mismatch tussen de geclaimde TalkTalk-branding en de daadwerkelijke hostinglocatie op een Weebly-subdomein van een derde partij.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?