bellsouth-management-sv.webflow.io
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de bellsouth-management-sv.webflow.io
Esta página web parece ser um portal de início de sessão simples alojado num subdomínio Webflow, usando o título "Bellsouth Management Sv." A captura de ecrã mostra um formulário de início de sessão com email e palavra-passe, juntamente com a marca AT&T e BellSouth, sugerindo que se apresenta como uma página de acesso a conta relacionada com serviços de telecomunicações ou webmail.
Com base na estrutura do domínio, este não está alojado num domínio principal oficial pertencente à BellSouth ou à AT&T, mas sim num subdomínio de uma plataforma de criação de websites de terceiros. Essa configuração pode ser inconsistente com a forma como os principais fornecedores de telecomunicações normalmente disponibilizam páginas de autenticação de clientes. Não são visíveis na captura da página fornecida uma identidade clara do operador, detalhes de contacto da empresa ou conteúdo de suporte do site.
Avaliação de segurança de bellsouth-management-sv.webflow.io
Este domínio foi assinalado por 19 de 91 motores de segurança no momento desta análise, com várias fontes a classificá-lo como phishing ou relacionado com fraude. Além disso, uma base de dados de ameaças focada em phishing listou o domínio, e o conteúdo da página mostrado na captura de ecrã parece imitar a marca AT&T/BellSouth ao mesmo tempo que apresenta um formulário de introdução de credenciais. Essa combinação de marca, recolha de inícios de sessão e alojamento por terceiros pode ser consistente com uma configuração de recolha de credenciais, em vez de um portal legítimo de clientes.
Embora a análise de malware não tenha detetado ficheiros maliciosos e a página use HTTPS válido, esses sinais não se sobrepõem aos indicadores mais amplos de phishing neste caso. O endereço IP do domínio também está listado numa blocklist de reputação de correio, o que por si só é um sinal mais fraco, mas ainda assim acrescenta um pequeno grau de cautela. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através de HTTPS com um certificado TLS válido emitido pela Google Trust Services, suportado por infraestrutura Cloudflare, e resolve para um endereço IP associado a alojamento Cloudflare no Canadá. A página também carrega recursos estáticos comuns de Webflow e de serviços relacionados com Cloudflare, o que é consistente com um site criado numa plataforma de websites alojada.
O DNSSEC parece não estar assinado, e o domínio usa nameservers Cloudflare. Embora a configuração de segurança do transporte pareça funcional, a preocupação mais relevante é a discrepância entre a marca que a página afirma representar e o seu alojamento num subdomínio Webflow, em vez de num aparente domínio oficial de telecomunicações.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?