att-online-access.weebly.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de att-online-access.weebly.com
Este domínio parece ser uma página alojada no Weebly que se apresenta como um portal de início de sessão da AT&T. O título da página é "Login Screen," e a captura de ecrã mostra a marca AT&T juntamente com um pedido para iniciar sessão para aceder ao AT&T Mail e Currently.com, com campos para credenciais do utilizador.
Com base no nome do subdomínio "att-online-access" e no conteúdo visível da página, o site parece estar a tentar imitar uma experiência de início de sessão de conta de telecomunicações, em vez de funcionar como um website informativo geral. O alojamento subjacente parece ser fornecido através da infraestrutura do Weebly, o que sugere que se trata de conteúdo criado por utilizador numa plataforma de criação de websites, e não de um domínio oficial pertencente à AT&T.
Avaliação de segurança de att-online-access.weebly.com
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 18 de 90 motores de segurança, com muitas dessas deteções a classificá-lo como phishing ou de outra forma malicioso. Além disso, estava presente uma listagem numa importante base de dados de phishing, outra fonte de blacklist também listava o domínio, e o conteúdo da página imita visivelmente um ecrã de início de sessão da AT&T enquanto utiliza um subdomínio Weebly em vez de um endereço web oficial da AT&T.
O próprio resumo da análise de malware não reportou ficheiros assinalados, mas também associou o domínio e vários recursos internos a deteções genéricas de objetos maliciosos. O endereço IP do domínio foi adicionalmente listado numa blocklist de reputação de correio, o que por si só é um sinal mais fraco, mas ainda assim acrescenta alguma cautela. A combinação de conteúdo de início de sessão com estilo de marca, alojamento por terceiros, falta de identidade significativa do site e deteções amplas relacionadas com phishing é mais significativa do que a contagem limpa de ficheiros, por si só.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt com expiração indicada como 2026-11-06, e é servido por trás da Cloudflare no endereço IP 74.115.51.9. O alojamento parece ser fornecido por Weebly, Inc., o que é consistente com a estrutura de subdomínio weebly.com. O registo de domínio apresentado é antigo ao nível da plataforma, mas essa antiguidade provavelmente reflete o domínio do serviço principal e não a fiabilidade desta subpágina específica criada por utilizador.
O DNSSEC parece não estar assinado. Não é indicada qualquer falha TLS óbvia, mas a presença de HTTPS não deve ser tratada aqui como prova de legitimidade, especialmente porque a página parece imitar um portal de início de sessão de marca em infraestrutura alojada por terceiros.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?