bellsouth-att-signing-83d69c.webflow.io

Estão presentes vários indicadores de risco nesta análise. O domínio foi assinalado por 12 em 90 motores de segurança, com múltiplas deteções a descrever a página como relacionada com phishing. Além disso, a captura de ecrã mostra um formulário de introdução de credenciais que utiliza a identidade visual da BellSouth e da AT&T num subdomínio de alojamento de terceiros, em vez do que parece ser um domínio oficial de início de sessão de telecomunicações. Essa combinação pode indicar uma tentativa de recolher credenciais de conta imitando um serviço reconhecível.

A análise de ficheiros de malware não detetou ficheiros maliciosos no momento desta análise, e as principais verificações de listas negras de malware de conteúdo estavam, de resto, em grande medida limpas. No entanto, uma análise de ficheiros limpa não exclui o roubo de credenciais, uma vez que as páginas de phishing recorrem frequentemente a formulários HTML simples em vez de cargas maliciosas de malware. O endereço IP do domínio também está listado numa blocklist de reputação de email, o que é um sinal mais fraco do que as deteções de phishing, mas ainda assim acrescenta alguma cautela.

Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.