talktalknet.netlify.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de talktalknet.netlify.app
Este domínio parece alojar uma página de início de sessão com a marca TalkTalk, um fornecedor de telecomunicações do Reino Unido. O título da página faz referência a "Talktalk | Mailbox Manager", e a captura de ecrã mostra um formulário de início de sessão para uma conta TalkTalk com ligações que apontam para páginas legais e recursos genuínos da TalkTalk. Com base no conteúdo visível, o site apresenta-se como um portal de acesso à conta ou de gestão de webmail.
No entanto, o próprio domínio é um subdomínio Netlify, e não um domínio web oficial pertencente à TalkTalk, como talktalk.co.uk. Essa discrepância, combinada com a utilização da marca TalkTalk numa plataforma de alojamento de terceiros, sugere que a página pode estar a tentar imitar uma experiência legítima de início de sessão de cliente, em vez de servir como uma propriedade oficial da TalkTalk.
Avaliação de segurança de talktalknet.netlify.app
Este website foi assinalado por 12 de 91 motores de segurança no momento desta análise, com várias deteções a descrevê-lo como phishing ou malicioso. A página também se assemelha visualmente a um portal de início de sessão com a marca TalkTalk, ao mesmo tempo que está alojada num subdomínio netlify.app, o que pode indicar uma página semelhante destinada a recolher credenciais de conta. Além disso, os metadados parecem inconsistentes com uma página de início de sessão de produção bem acabada, uma vez que a meta description continua a indicar "Welcome to React Router!"
As verificações em listas negras foram mistas no momento desta análise. As principais bases de dados de ameaças centradas em conteúdo não reportaram uma listagem nos dados fornecidos, mas o endereço IP do domínio estava listado numa blocklist de reputação de correio, o que é um sinal mais fraco e não prova, por si só, conteúdo nocivo no website. A análise de ficheiros de malware não detetou ficheiros maliciosos, mas isso não compensa os indicadores mais fortes de phishing provenientes de vários motores de segurança e a discrepância entre a marca e o domínio.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes, particularmente para qualquer pessoa que esteja a considerar introduzir credenciais de conta TalkTalk.
Descrição técnica
O site é servido através de HTTPS com um certificado TLS válido emitido por uma autoridade de certificação generalista, e está alojado em infraestrutura Netlify suportada por AWS EC2 em Frankfurt. O domínio está registado há vários anos, o que por vezes pode indicar estabilidade, mas a idade, por si só, não reduz a preocupação quando o conteúdo visível parece imitar uma marca conhecida num subdomínio de terceiros.
DNSSEC não está assinado, o que é comum, mas significa que as respostas DNS não beneficiam dessa camada adicional de autenticidade. A configuração de alojamento e o certificado parecem tecnicamente funcionais, no entanto, a utilização de um subdomínio Netlify para uma página de início de sessão de telecomunicações com marca, juntamente com as deteções de phishing e os metadados genéricos de estilo de desenvolvimento, constituem preocupações de segurança dignas de nota no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?