comcasstt.framer.website
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von comcasstt.framer.website
Diese Domain scheint eine Webseite zu hosten, die so gestaltet ist, dass sie einem Xfinity/Comcast-Anmeldeportal ähnelt. Der Seitentitel lautet "Comcast", und der Screenshot zeigt ein Anmeldeformular, das nach einer E-Mail-Adresse/einem Benutzernamen und einem Passwort fragt, zusammen mit Xfinity-Branding und Links mit Verweisen auf Xfinity-Nutzungsbedingungen und Datenschutzseiten. Die Website wird über eine von Framer gehostete Subdomain bereitgestellt und nicht über eine offizielle Comcast- oder Xfinity-Domain.
Auf Grundlage der sichtbaren Inhalte scheint die Seite darauf ausgelegt zu sein, Zugangsdaten für Konten zu erfassen, indem sie eine Telekommunikations-Kundenanmeldung nachahmt. Die Domain-Zeichenfolge "comcasstt" ähnelt stark dem Markennamen Comcast, ist jedoch falsch geschrieben, was auf einen Versuch hindeuten kann, auf Besucher überzeugend zu wirken, die erwarten, eine offizielle Comcast- oder Xfinity-Anmeldeseite zu erreichen.
Sicherheitsbewertung für comcasstt.framer.website
Zum Zeitpunkt dieses Scans lagen mehrere Risikoindikatoren vor. Die Domain wurde von 18 von 91 Sicherheits-Engines markiert, wobei viele dieser Erkennungen sie als Phishing oder bösartig einstuften. Darüber hinaus lag ein Eintrag in einer Bedrohungsdatenbank vor, und die IP-Adresse der Domain war auf einer Mail-Reputations-Blockliste aufgeführt. Obwohl der Malware-Dateiscan keine infizierten Dateien identifizierte, gleicht dieses Ergebnis die stärkeren phishingbezogenen Signale aus den umfassenderen Reputationsdaten nicht aus.
Auch der Inhalt der Seite selbst gibt Anlass zur Sorge. Die Website scheint eine Xfinity/Comcast-Anmeldeseite nachzuahmen, wird jedoch auf einer Framer-Subdomain gehostet und nicht auf einer offiziellen Comcast-eigenen Domain. Der Domainname ähnelt stark der Marke Comcast, verwendet jedoch eine falsch geschriebene Variante, was auf eine Look-alike-Seite hindeuten kann, die darauf ausgelegt ist, Benutzerzugangsdaten zu erfassen. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website war über HTTPS erreichbar und verfügte über ein gültiges Let's Encrypt-Zertifikat, das im Juli 2026 ablaufen sollte. Sie scheint von Framer B.V. auf der IP-Adresse 31.43.160.6 in Amsterdam gehostet zu werden und verwendet die Webserver-Kennung "Framer/89e8012." Die Domain verwendet AWS-Nameserver, und ihr DNSSEC-Status war zum Zeitpunkt dieses Scans unsigned.
Aus Infrastruktursicht sollte die alleinige Verwendung von HTTPS nicht als Vertrauenssignal gewertet werden, da auch Phishing-Seiten häufig gültige Zertifikate verwenden. Die Kombination aus markenähnlicher Benennung, Hosting über einen Drittanbieter-Website-Builder und Phishing-Erkennungen durch mehrere Sicherheits-Engines ist aussagekräftiger als das Vorhandensein von TLS.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?