talktalknet.netlify.app
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van talktalknet.netlify.app
Dit domein lijkt een inlogpagina te hosten die is voorzien van TalkTalk-branding, een Britse telecommunicatieprovider. De paginatitel verwijst naar "Talktalk | Mailbox Manager," en de screenshot toont een aanmeldformulier voor een TalkTalk-account met links die verwijzen naar echte juridische pagina's en assets van TalkTalk. Op basis van de zichtbare inhoud presenteert de site zich als een portaal voor accounttoegang of webmailbeheer.
Het domein zelf is echter een Netlify-subdomein in plaats van een officiële webdomeinnaam van TalkTalk, zoals talktalk.co.uk. Die mismatch, in combinatie met het gebruik van TalkTalk-branding op een hostingplatform van een derde partij, wijst erop dat de pagina mogelijk probeert een legitieme inlogervaring voor klanten na te bootsen in plaats van een officieel eigendom van TalkTalk te zijn.
Veiligheidsbeoordeling voor talktalknet.netlify.app
Deze website werd op het moment van deze scan door 12 van de 91 beveiligingsengines gemarkeerd, waarbij meerdere detecties deze omschrijven als phishing of kwaadaardig. De pagina lijkt visueel ook op een TalkTalk-inlogportaal met branding, terwijl deze wordt gehost op een netlify.app-subdomein, wat erop kan wijzen dat het om een look-alike-pagina gaat die bedoeld is om accountgegevens te verzamelen. Daarnaast lijkt de metadata niet consistent met een verzorgde productie-inlogpagina, aangezien de metabeschrijving nog steeds "Welcome to React Router!" luidt.
Blacklistcontroles gaven op het moment van deze scan een gemengd beeld. Grote dreigingsdatabases die op inhoud zijn gericht, meldden in de verstrekte gegevens geen vermelding, maar het IP-adres van het domein stond vermeld op één blocklist voor mailreputatie, wat een zwakker signaal is en op zichzelf geen schadelijke website-inhoud bewijst. De scan van malwarebestanden detecteerde geen kwaadaardige bestanden, maar dat weegt niet op tegen de sterkere phishingindicatoren van meerdere beveiligingsengines en de mismatch tussen branding en domein.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers, met name voor iedereen die overweegt TalkTalk-accountgegevens in te voeren.
Technische beschrijving
De site wordt aangeboden via HTTPS met een geldig TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, en wordt gehost op Netlify-infrastructuur die wordt ondersteund door AWS EC2 in Frankfurt. Het domein is al meerdere jaren geregistreerd, wat soms op stabiliteit kan wijzen, maar leeftijd alleen vermindert de zorg niet wanneer de zichtbare inhoud een bekend merk lijkt na te bootsen op een subdomein van een derde partij.
DNSSEC is niet ondertekend, wat gebruikelijk is, maar betekent dat DNS-antwoorden niet profiteren van die extra authenticiteitslaag. De hostingconfiguratie en het certificaat lijken technisch functioneel, maar het gebruik van een Netlify-subdomein voor een telecom-inlogpagina met branding, samen met de phishingdetecties en generieke metadata in ontwikkelstijl, zijn op het moment van deze scan noemenswaardige beveiligingszorgen.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?