att-resetaccount.netlify.app
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de att-resetaccount.netlify.app
Este website parece apresentar-se como uma página de início de sessão de conta da AT&T, utilizando a marca AT&T, um formulário de login e formulações relacionadas com contas, como "Sign in to my Account." O título da página e a captura de ecrã sugerem que foi concebido para recolher credenciais de utilizador ou, de outra forma, imitar um portal de cliente de telecomunicações, em vez de fornecer conteúdo ou serviços independentes próprios.
O domínio está alojado num subdomínio Netlify em vez de num domínio oficial pertencente à AT&T, ao mesmo tempo que faz referência a recursos de signin.att.com. Com base na estrutura do domínio, no design da página e nos dados de classificação, o site parece ser uma página de login de estilo de personificação direcionada a utilizadores que possam acreditar que estão a interagir com a AT&T. Não há indicação clara nos dados da análise de que esta página seja operada pela AT&T ou por um parceiro autorizado.
Avaliação de segurança de att-resetaccount.netlify.app
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 23 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-no como conteúdo de phishing ou relacionado com fraude. Além disso, verificações em bases de dados de ameaças importantes mostraram listagens de engenharia social, e outra base de dados de phishing também listou a página. Embora uma análise de malware tenha reportado não haver ficheiros maliciosos, esse resultado não se sobrepõe ao consenso mais amplo de phishing, porque páginas de recolha de credenciais frequentemente contêm pouco ou nenhum código de malware.
A página também parece imitar um portal de login de telecomunicações enquanto está alojada num subdomínio de terceiros, o que é um padrão comum em campanhas de roubo de credenciais. A utilização da marca AT&T, a formulação de reposição de conta no subdomínio e a captura de ecrã focada no login podem aumentar a probabilidade de os visitantes a confundirem com uma página oficial de início de sessão. O endereço IP do domínio também está listado numa blocklist de reputação de email, o que é um sinal mais fraco do que as deteções de phishing, mas ainda assim acrescenta alguma cautela.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado TLS válido emitido pela DigiCert, com expiração indicada como 2027-03-19, o que significa que a ligação parece estar encriptada em trânsito. No entanto, um certificado válido apenas indica a disponibilidade de HTTPS e não verifica que a página seja legítima. O site está alojado em infraestrutura Netlify suportada por AWS EC2 em Frankfurt, Alemanha, e o domínio utiliza nameservers relacionados com Netlify. O DNSSEC parece não estar assinado.
Do ponto de vista da segurança, a principal preocupação não é a segurança do transporte, mas sim a aparente personificação de marca e o consenso de deteção relacionado com phishing. A página está alojada num subdomínio netlify.app em vez de num domínio oficial da AT&T, ao mesmo tempo que se assemelha visualmente a uma página de login da AT&T e faz referência a um URL de recurso da AT&T, o que pode ser consistente com uma configuração enganosa de recolha de credenciais.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?