xxxcxxtelstra.weebly.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Szczegółowe adresy URL linków, domen i iframe z tej witryny nie są tu wyświetlane — niektóre ciągi zawierają treści nieodpowiednie do ogólnego wyświetlania. Powyższe liczby odzwierciedlają pełny skan.
Opis xxxcxxtelstra.weebly.com
Ten URL wydaje się być stroną hostowaną w Weebly, która przedstawia się jako strona logowania do webmaila Telstra. Widoczna treść jest minimalna i składa się głównie z formularza logowania żądającego adresu e-mail Telstra i hasła, wraz z elementami brandingu Telstra oraz tytułem strony „Telstra”. Na podstawie struktury domeny nie wydaje się, aby była to oficjalna domena należąca do Telstra, lecz raczej podstrona utworzona w ramach platformy do tworzenia stron internetowych weebly.com.
Sama domena nie jest samodzielną domeną korporacyjną; jest to subdomena utworzona przez użytkownika w infrastrukturze Weebly. Chociaż domena główna weebly.com istnieje od dawna i jest obsługiwana przez legalnego dostawcę hostingu stron internetowych, ta konkretna subdomena wydaje się być treścią utworzoną niezależnie. Biorąc pod uwagę branding i monit logowania, strona wydaje się mieć na celu zbieranie danych uwierzytelniających powiązanych z usługą telekomunikacyjną lub webmail.
Wiele źródeł klasyfikacji stron internetowych kategoryzuje tę stronę jako phishing lub związaną z oszustwami, podczas gdy jedno źródło klasyfikacji wiąże ją z telekomunikacją ze względu na branding Telstra. Łącznie treść wydaje się imitować portal logowania operatora telekomunikacyjnego, a nie funkcjonować jako ogólna strona informacyjna lub biznesowa.
Ocena bezpieczeństwa xxxcxxtelstra.weebly.com
Ta strona wykazuje kilka silnych sygnałów ostrzegawczych w czasie tego skanowania. Zrzut ekranu przedstawia formularz logowania do webmaila opatrzony brandingiem Telstra, hostowany w subdomenie weebly.com, a nie w pozornie oficjalnej domenie Telstra, co może wskazywać na próbę imitowania legalnego portalu logowania. Ponadto 13 z 91 silników bezpieczeństwa oznaczyło ten URL, a wielu dostawców klasyfikacji stron internetowych zaklasyfikowało go jako phishing lub związany z oszustwami.
Skan malware nie wykrył złośliwych plików w kodzie źródłowym strony, co może się zdarzać w przypadku stron wyłudzających dane uwierzytelniające, ponieważ mogą one opierać się na prostych formularzach HTML, a nie na pobieralnym malware. Kontrole blacklist dla głównych baz danych dotyczących złośliwych treści były czyste w czasie tego skanowania, ale adres IP domeny figurował na jednej blocklist reputacji poczty, co jest słabszym sygnałem i samo w sobie nie dowodzi szkodliwej treści strony internetowej. Mimo to połączenie wyglądającej na zwodniczą strony logowania, klasyfikacji phishingowych od podmiotów trzecich oraz wykryć przez wiele silników istotnie zwiększa obawy.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Strona jest udostępniana przez HTTPS z ważnym certyfikatem Let's Encrypt, który w czasie skanowania był ważny do 2026-09-08. Wydaje się, że jest hostowana przez Weebly, Inc. za infrastrukturą Cloudflare, a adres IP serwera rozwiązuje się do 74.115.51.8 w Oakland, United States. Użycie HTTPS wskazuje jedynie na szyfrowany transport i nie powinno być traktowane jako dowód legalności.
DNSSEC wydaje się niepodpisany. Bazowa domena weebly.com jest stara i zarejestrowana przez MarkMonitor, ale ten wiek odzwierciedla platformę hostingową, a nie wiarygodność tej konkretnej subdomeny utworzonej przez użytkownika. Z technicznego punktu widzenia głównym problemem nie jest dostarczanie malware, lecz pozorne wykorzystanie hostowanej strony do naśladowania markowego doświadczenia logowania i potencjalnego przechwytywania danych uwierzytelniających.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?