328315906745954326.weebly.com
Kategorie: Phishing And Fraud
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von 328315906745954326.weebly.com
Diese URL ist eine auf Weebly gehostete Subdomain, einer Plattform zum Erstellen von Websites, und keine eigenständige Marken-Domain. Basierend auf dem Seitentitel, dem Screenshot und den Klassifizierungsdaten scheint sich die Seite als ein Xfinity-Anmeldeportal im Zusammenhang mit Telekommunikationsdiensten darzustellen. Der sichtbare Inhalt umfasst Anmeldefelder für eine E-Mail-Adresse, Mobilnummer oder einen Benutzernamen sowie ein Passwort, zusammen mit Branding-Elementen, die mit dem Xfinity-Dienst von Comcast verbunden sind.
Die Domain selbst scheint jedoch keine offizielle Webadresse von Xfinity oder Comcast zu sein. Stattdessen verwendet sie eine lange numerische Weebly-Subdomain, was für eine legitime Kunden-Login-Seite eines großen Telekommunikationsanbieters untypisch ist. Dies deutet darauf hin, dass die Seite möglicherweise von einem unbekannten Dritten unter Nutzung der Hosting-Infrastruktur von Weebly erstellt wurde, anstatt direkt von der Marke betrieben zu werden, auf die sie sich visuell bezieht.
Sicherheitsbewertung für 328315906745954326.weebly.com
Mehrere unabhängige Signale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die URL wurde von 14 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsquellen stuften sie als phishing- oder betrugsbezogen ein. Darüber hinaus zeigten Prüfungen großer Bedrohungsdatenbanken Einträge für Social-Engineering-Aktivitäten, und auch eine weitere Phishing-Datenbank führte die Seite auf. Der Screenshot zeigt ein Anmeldeformular, das so gestaltet ist, dass es einer Xfinity-Konto-Anmeldeseite ähnelt, während die tatsächliche Adresse eine numerische Weebly-Subdomain und keine offizielle Marken-Domain ist.
Diese Diskrepanz zwischen dem angezeigten Branding und der Hosting-Adresse ist ein deutliches Warnsignal. Seiten, die den Login-Bildschirm eines bekannten Dienstes auf einer nicht zugehörigen Subdomain nachahmen, könnten dazu bestimmt sein, Zugangsdaten von Besuchern zu sammeln, die glauben, sich beim echten Dienst anzumelden. Der Malware-Scan meldete keine schädlichen Dateien, aber sein einziger bemerkenswerter Befund war eine generische heuristische Kennzeichnung, die für sich genommen mit geringerer Sicherheit verbunden ist; in diesem Fall sind die umfassenderen phishingbezogenen Erkennungen und der Seiteninhalt wichtigere Indikatoren.
Die IP-Adresse der Domain ist außerdem auf einer Mail-Reputations-Blockliste aufgeführt, obwohl dieses Signal schwächer ist als die Phishing- und Social-Engineering-Befunde. Nimmt man die Scan-Ergebnisse, Blacklist-Einträge und die offensichtliche Nachahmung einer Telekom-Login-Seite zusammen, kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird über HTTPS mit einem gültigen Let's Encrypt-Zertifikat bereitgestellt, das zum Zeitpunkt des Scans gültig war, und der beobachtete Webserver befindet sich hinter der Infrastruktur von Cloudflare. Das Hosting scheint über Weebly bereitgestellt zu werden, wobei die Server-IP nach Oakland, Vereinigte Staaten, geolokalisiert wird. Die Parent-Domain besteht schon lange, aber dieses Alter bezieht sich auf die Plattform weebly.com und belegt keine Vertrauenswürdigkeit für diese spezifische nutzererstellte Subdomain.
DNSSEC scheint unsigniert zu sein. Im Dateiscan wurden keine schädlichen Dateien identifiziert, aber zahlreiche interne Ressourcen und die Seite selbst wurden mit einer generischen heuristischen Kennzeichnung markiert. Wichtiger ist jedoch, dass der technische Kontext ein markengeprägtes Login-Erlebnis zeigt, das auf einer Subdomain eines Drittanbieter-Website-Baukastens gehostet wird, was nicht damit übereinstimmt, wie große Telekommunikationsanbieter die Kontoauthentifizierung typischerweise handhaben.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?