talktalkkerrroo.weebly.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis talktalkkerrroo.weebly.com
Ten URL wydaje się być stroną utworzoną przez użytkownika i hostowaną na platformie do tworzenia stron Weebly, a nie oficjalną, niezależną domeną firmową. Tytuł strony i zrzut ekranu wskazują, że przedstawia się ona jako strona logowania TalkTalk, z polami żądającymi adresu e-mail i hasła do webmaila lub powiązanego dostępu do konta.
Na podstawie struktury domeny strona działa w ramach darmowej lub hostowanej subdomeny na weebly.com, jednocześnie używając oznakowania związanego z dostawcą usług telekomunikacyjnych. To połączenie może wskazywać na stronę zewnętrzną imitującą portal logowania, a nie usługę obsługiwaną bezpośrednio przez markę, do której się odwołuje.
Ocena bezpieczeństwa talktalkkerrroo.weebly.com
Wiele źródeł skanowania klasyfikuje tę stronę jako phishingową lub związaną z oszustwami, a 17 z 91 silników bezpieczeństwa oznaczyło ten URL w czasie tego skanu. Zrzut ekranu pokazuje również formularz wprowadzania danych logowania oznaczony marką TalkTalk, ale jest on hostowany w subdomenie weebly.com o nietypowej nazwie, a nie tam, gdzie zwykle można by oczekiwać oficjalnej strony logowania klienta. To podobieństwo do znanej marki telekomunikacyjnej, w połączeniu z żądaniem danych uwierzytelniających do konta, może wskazywać na podszywającą się stronę phishingową mającą na celu przechwycenie informacji użytkownika.
Chociaż skan pod kątem malware nie wykrył złośliwych plików, a kilka baz blacklist ukierunkowanych na treść było czystych w czasie tego skanu, adres IP domeny figurował na jednej liście blokowania reputacji poczty. Ten sygnał sam w sobie jest słabszy niż bezpośrednie wykrycia phishingu, ale w tym przypadku występuje obok istotnego konsensusu phishingowego z wielu silników oraz projektu strony skoncentrowanego na zbieraniu danych uwierzytelniających.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest hostowana przez Weebly i udostępniana za infrastrukturą Cloudflare, z ważnym certyfikatem SSL Let's Encrypt, który był aktywny w czasie tego skanu. Obecność SSL wskazuje jedynie na szyfrowany transport i nie powinna być traktowana jako dowód legalności. Zeskanowana strona odwołuje się do standardowych zasobów i obrazów hostowanych przez Weebly, w tym zrzutów ekranu związanych z interfejsem logowania do webmaila.
DNSSEC wydaje się niepodpisany, a domena jest rozwiązywana przez serwery nazw AWS powiązane z nadrzędną konfiguracją hostingu. W skanie strony nie zidentyfikowano złośliwych plików ani oznaczonych zewnętrznych linków, ale głównym problemem technicznym jest rozbieżność między deklarowanym oznakowaniem TalkTalk a rzeczywistą lokalizacją hostingu w zewnętrznej subdomenie Weebly.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?