talkkkerrkkrt.weebly.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis talkkkerrkkrt.weebly.com
Ten URL wydaje się stroną utworzoną przez użytkownika i hostowaną na platformie do tworzenia stron Weebly, a nie oficjalną, niezależną domeną korporacyjną. Tytuł strony odnosi się do „TalkTalk”, a zrzut ekranu pokazuje formularz logowania z prośbą o adres e-mail i hasło, co sugeruje, że strona przedstawia się jako portal webmail lub dostępu do konta.
Na podstawie widocznej treści strona nie wydaje się pełnić funkcji ogólnej witryny informacyjnej ani standardowej strony głównej firmy. Zamiast tego wydaje się koncentrować na zbieraniu danych logowania za pośrednictwem prostego, oznakowanego interfejsu logowania. Bazowy hosting wydaje się być zapewniany przez Weebly, podczas gdy konkretna podstrona jest prawdopodobnie obsługiwana przez nieznaną stronę trzecią, a nie bezpośrednio przez markę telekomunikacyjną, do której odnosi się treść strony.
Ocena bezpieczeństwa talkkkerrkkrt.weebly.com
W czasie tego skanowania wiele niezależnych sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 15 z 91 silników bezpieczeństwa, z powtarzającymi się klasyfikacjami związanymi z phishingiem lub oszustwem, a kilku dostawców klasyfikacji stron internetowych również skategoryzowało ją jako związaną z phishingiem. Ponadto zrzut ekranu pokazuje stronę logowania oznaczoną marką „TalkTalk”, hostowaną w niepowiązanej subdomenie Weebly, co może wskazywać na próbę naśladowania legalnej usługi i przechwycenia danych uwierzytelniających do konta.
Skan plików pod kątem malware nie wykrył złośliwych plików w próbkowanej zawartości, ale nie równoważy to silniejszych wskaźników phishingu. Kontrole blacklist dla głównych baz danych dotyczących złośliwej zawartości były w czasie tego skanowania w dużej mierze czyste, chociaż adres IP domeny figurował na jednej liście blokowania reputacji poczty, co jest słabszym, wtórnym sygnałem. Połączenie wielosilnikowych wykryć phishingu, podejrzanej niezgodności oznakowania, braku istotnej treści witryny oraz bardzo niskiego wyniku zaufania sugeruje znaczne prawdopodobieństwo zachowań polegających na wyłudzaniu danych uwierzytelniających.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt z podaną datą wygaśnięcia 2026-11-06 i jest obsługiwana przez infrastrukturę wspieraną przez Cloudflare, będąc jednocześnie hostowaną na Weebly. Adres IP serwera rozwiązuje się do 74.115.51.9 w Oakland, United States. Domena używa zasobów i skryptów związanych z Weebly, co jest zgodne ze stroną hostowaną w kreatorze stron, a nie z dedykowaną korporacyjną platformą pocztową.
DNSSEC wydaje się niepodpisany. W dostarczonym skanie plików/linków nie zidentyfikowano złośliwych plików ani oznaczonych linków zewnętrznych, ale głównym problemem technicznym nie jest dostarczanie malware; jest nim pozorne wykorzystanie hostowanej subdomeny do prezentowania oznakowanego formularza logowania, który może nie należeć do deklarowanej usługi.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?