att-login-4198[.]weeblysite[.]com
“Log in | AT&T”
att-login-4198.weeblysite.com — Контент недоступен. Олицетворение бренда: AT&T; Тип мошенничества: Generic Phishing. Сводка доказательств: VirusTotal 17/95 (ADMINUSLabs, alphaMountain.ai, Bfore.Ai PreCrime, BitDefender, CRDF); URLScan malicious verdict; Google Safe Browsing flagged; PhishDestroy score 95/100. Регистратор: SafeNames.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
The domain att-login-4198.weeblysite.com was configured to impersonate the AT&T brand, presenting a page titled "Log in | AT&T" as part of a telecom scam. This site posed a social engineering threat by attempting to deceive users into providing login credentials for an AT&T account.
Technical analysis shows the domain was flagged by 17 out of 95 VirusTotal vendors, with detections from ADMINUSLabs, alphaMountain.ai, Bfore.Ai PreCrime, BitDefender, and CRDF. Google Safe Browsing flagged the site for SOCIAL_ENGINEERING. The domain was registered through SafeNames Ltd., created on 2026-02-21, and hosted on IP 74.115.51.55 in the United States, assigned to AS27647 Weebly, Inc. SSL was issued by Google Trust Services / WE1. Nameservers were provided by AWS DNS services.
The site is currently down/offline. Based on the confirmed impersonation, multiple security vendor flags, and blocklist inclusion, the risk level is assessed as high for credential theft, though the immediate threat is mitigated due to the site being inaccessible.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
ICANN OVERSIGHT
Registration: weeblysite.com
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For the registrable domain weeblysite.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Технологии · 2 identified
Amazon Web Services (AWS) is a comprehensive cloud services platform offering compute power, database storage, content delivery and other functionality.
aws.amazon.com 100% уверенностиCloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100% уверенностиАнализ VirusTotal
Архивные доказательства
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание