att-online-access.weebly.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis att-online-access.weebly.com
Ta domena wydaje się być stroną hostowaną w Weebly, która przedstawia się jako portal logowania AT&T. Tytuł strony to „Login Screen”, a zrzut ekranu pokazuje oznakowanie AT&T wraz z prośbą o zalogowanie się w celu uzyskania dostępu do AT&T Mail i Currently.com, z polami na dane logowania użytkownika.
Na podstawie nazwy subdomeny „att-online-access” oraz widocznej treści strony, witryna wydaje się próbować naśladować sposób logowania do konta telekomunikacyjnego, a nie działać jako ogólna witryna informacyjna. Bazowy hosting wydaje się być zapewniany przez infrastrukturę Weebly, co sugeruje, że jest to treść utworzona przez użytkownika na platformie do budowy stron internetowych, a nie oficjalna domena należąca do AT&T.
Ocena bezpieczeństwa att-online-access.weebly.com
W czasie tego skanu wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 18 z 90 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Ponadto obecny był jeden wpis w dużej bazie danych phishingu, inne źródło blacklist również umieściło domenę na liście, a treść strony w widoczny sposób imituje ekran logowania AT&T, używając subdomeny Weebly zamiast oficjalnego adresu internetowego AT&T.
Samo podsumowanie skanu malware nie zgłosiło żadnych oznaczonych plików, ale powiązało również domenę i kilka zasobów wewnętrznych z ogólnymi detekcjami malicious-object. Adres IP domeny był dodatkowo wymieniony na jednej liście blokad reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal zwiększa ostrożność. Połączenie treści logowania stylizowanej na markę, hostingu zewnętrznego, braku istotnej tożsamości witryny oraz szerokich detekcji związanych z phishingiem ma większe znaczenie niż sam czysty wynik liczby plików.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt z podaną datą wygaśnięcia 2026-11-06 i jest obsługiwana za Cloudflare pod adresem IP 74.115.51.9. Hosting wydaje się być zapewniany przez Weebly, Inc., co jest zgodne ze strukturą subdomeny weebly.com. Pokazany rekord domeny jest stary na poziomie platformy, ale ten wiek prawdopodobnie odzwierciedla domenę nadrzędnej usługi, a nie wiarygodność tej konkretnej podstrony utworzonej przez użytkownika.
DNSSEC wydaje się niepodpisany. Nie wskazano żadnej oczywistej awarii TLS, ale obecność HTTPS nie powinna być tutaj traktowana jako dowód legalności, zwłaszcza że strona wydaje się imitować portal logowania oznaczony marką na infrastrukturze hostowanej przez podmiot trzeci.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?