telstraa-webmail.weebly.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de telstraa-webmail.weebly.com
Este domínio parece ser um subdomínio alojado na plataforma de criação de websites Weebly. Com base na estrutura do hostname, pode ter sido configurado para imitar ou fazer referência a um início de sessão de webmail relacionado com a marca Telstra, em vez de servir como um website empresarial autónomo com a sua própria identidade estabelecida.
No momento desta análise, a página visível devolvia uma mensagem genérica do Weebly "404 - Page Not Found" em vez de conteúdo ativo. Isto sugere que a página específica pode ter sido removida, desativada ou já não estar acessível publicamente, embora o próprio subdomínio continue a resolver através de infraestrutura alojada pela Weebly.
Avaliação de segurança de telstraa-webmail.weebly.com
Vários sinais de segurança indicam um risco elevado em torno deste domínio. No momento desta análise, 9 de 91 motores de segurança assinalaram-no, classificando amplamente as deteções como relacionadas com phishing. Além disso, estava presente uma listagem numa base de dados de ameaças, e o endereço IP do domínio estava listado numa blocklist de reputação de correio. Embora uma listagem de reputação de correio baseada em DNS seja um sinal mais fraco do que deteções diretas de phishing, ainda assim acrescenta uma nota menor de cautela.
A captura de ecrã atual mostra apenas uma página de erro 404 do Weebly, o que pode significar que o conteúdo suspeito já não está ativo ou está temporariamente indisponível. No entanto, o nome do subdomínio assemelha-se muito a um início de sessão de webmail de marca e pode ter sido concebido para parecer fiável aos utilizadores familiarizados com essa marca. A análise de malware não identificou ficheiros maliciosos ativos no momento da inspeção, mas incluiu uma heurística genérica suspeita sobre o domínio e um URL de script referenciado.
Em conjunto, as deteções de phishing por múltiplos motores prevalecem sobre a análise limpa de ficheiros e o estado atual de página inativa. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site foi servido através de HTTPS com um certificado Let's Encrypt válido, definido para expirar em novembro de 2026. Parece estar alojado pela Weebly e protegido por infraestrutura Cloudflare, com o IP resolvido localizado nos Estados Unidos. Os metadados da página e a captura de ecrã indicam que a resposta atual é uma página de erro 404 padrão do Weebly.
Os dados WHOIS sugerem que o domínio principal existe há muitos anos, mas, como este é um subdomínio alojado numa plataforma de criação de websites, a antiguidade do registo principal não reflete necessariamente há quanto tempo este subdomínio específico está em uso. O DNSSEC não estava ativado no momento desta análise, e os dados da análise também assinalaram uma entrada numa blocklist de reputação de correio associada ao IP, o que constitui uma preocupação menor ao nível da infraestrutura, e não prova direta de conteúdo web nocivo.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?