talktalkkerrroo.weebly.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de talktalkkerrroo.weebly.com
Este URL parece ser uma página criada por um utilizador alojada na plataforma de criação de websites Weebly, e não um domínio corporativo autónomo oficial. O título da página e a captura de ecrã indicam que esta se apresenta como uma página de início de sessão da TalkTalk, com campos que solicitam um endereço de email e uma palavra-passe para acesso ao webmail ou a uma conta relacionada.
Com base na estrutura do domínio, a página está a operar sob um subdomínio gratuito ou alojado em weebly.com, ao mesmo tempo que utiliza branding associado a um fornecedor de telecomunicações. Essa combinação pode indicar uma página de terceiros que imita um portal de início de sessão, em vez de um serviço operado diretamente pela marca a que faz referência.
Avaliação de segurança de talktalkkerrroo.weebly.com
Múltiplas fontes de análise classificam esta página como phishing ou relacionada com fraude, e 17 em 91 motores de segurança assinalaram o URL no momento desta análise. A captura de ecrã também mostra um formulário de introdução de credenciais com a marca TalkTalk, mas este está alojado num subdomínio weebly.com com um nome invulgar, em vez de estar no que normalmente seria esperado para uma página oficial de início de sessão de clientes. Esta semelhança com uma marca de telecomunicações conhecida, combinada com o pedido de credenciais da conta, pode indicar uma página de phishing imitadora destinada a capturar informações dos utilizadores.
Embora a análise de malware não tenha identificado ficheiros maliciosos e várias bases de dados de listas negras centradas em conteúdo estivessem limpas no momento desta análise, o endereço IP do domínio estava listado numa blocklist de reputação de email. Esse sinal, por si só, é mais fraco do que deteções diretas de phishing, mas neste caso surge juntamente com um consenso substancial de phishing em múltiplos motores e com um design de página centrado na recolha de credenciais.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado pela Weebly e é servido por trás da infraestrutura da Cloudflare, com um certificado SSL válido da Let's Encrypt que estava ativo no momento desta análise. A presença de SSL indica apenas transporte encriptado e não deve ser tratada como prova de legitimidade. A página analisada faz referência a recursos e imagens padrão alojados pela Weebly, incluindo capturas de ecrã associadas a uma interface de início de sessão de webmail.
O DNSSEC parece não estar assinado, e o domínio resolve através de nameservers da AWS associados à configuração de alojamento principal. Não foram identificados ficheiros maliciosos nem ligações externas assinaladas na análise da página, mas a principal preocupação técnica é a discrepância entre o branding TalkTalk alegado e a localização real de alojamento num subdomínio Weebly de terceiros.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?