talktalknet.netlify.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis talktalknet.netlify.app
Ta domena wydaje się hostować stronę logowania oznaczoną marką TalkTalk, brytyjskiego dostawcy usług telekomunikacyjnych. Tytuł strony zawiera odniesienie do „Talktalk | Mailbox Manager”, a zrzut ekranu pokazuje formularz logowania do konta TalkTalk z linkami prowadzącymi do autentycznych stron prawnych i zasobów TalkTalk. Na podstawie widocznej treści witryna przedstawia się jako portal dostępu do konta lub zarządzania webmailem.
Jednak sama domena jest subdomeną Netlify, a nie oficjalną domeną internetową należącą do TalkTalk, taką jak talktalk.co.uk. Ta rozbieżność, w połączeniu z użyciem marki TalkTalk na platformie hostingowej strony trzeciej, sugeruje, że strona może próbować imitować legalne środowisko logowania klienta, zamiast być oficjalną własnością TalkTalk.
Ocena bezpieczeństwa talktalknet.netlify.app
Ta witryna została oznaczona przez 12 z 91 silników bezpieczeństwa w czasie tego skanowania, przy czym wiele detekcji opisywało ją jako phishingową lub złośliwą. Strona również wizualnie przypomina oznaczony marką portal logowania TalkTalk, mimo że jest hostowana w subdomenie netlify.app, co może wskazywać na stronę sobowtóra mającą na celu zbieranie danych logowania do kont. Ponadto metadane wydają się niespójne z dopracowaną produkcyjną stroną logowania, ponieważ opis meta nadal brzmi „Welcome to React Router!”
Wyniki sprawdzeń na czarnych listach były mieszane w czasie tego skanowania. Główne bazy danych zagrożeń skoncentrowane na treści nie zgłaszały wpisu w dostarczonych danych, ale adres IP domeny figurował na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem i samo w sobie nie dowodzi szkodliwej zawartości witryny. Skan plików pod kątem malware nie wykrył złośliwych plików, ale nie równoważy to silniejszych wskaźników phishingu pochodzących z wielu silników bezpieczeństwa oraz rozbieżności między marką a domeną.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających, szczególnie dla osób rozważających wprowadzenie danych logowania do konta TalkTalk.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem TLS wydanym przez uznany urząd certyfikacji i jest hostowana w infrastrukturze Netlify opartej na AWS EC2 we Frankfurcie. Domena jest zarejestrowana od kilku lat, co czasami może wskazywać na stabilność, ale sam wiek nie zmniejsza obaw, gdy widoczna treść wydaje się imitować znaną markę w subdomenie strony trzeciej.
DNSSEC nie jest podpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy autentyczności. Konfiguracja hostingu i certyfikat wydają się technicznie funkcjonalne, jednak użycie subdomeny Netlify dla oznaczonej marką strony logowania operatora telekomunikacyjnego, wraz z detekcjami phishingu i ogólnymi metadanymi w stylu deweloperskim, stanowią istotne obawy dotyczące bezpieczeństwa w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?