comcastconnect.weebly.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von comcastconnect.weebly.com
Diese URL scheint eine Seite zu sein, die auf Weeblys Website-Baukastenplattform unter der Subdomain comcastconnect.weebly.com gehostet wird. Basierend auf dem Seitentitel, dem sichtbaren Branding und den verlinkten Verweisen auf Eigenschaften von Comcast und Xfinity präsentiert sich die Seite als eine Xfinity-bezogene Anmeldeseite und fordert Besucher auf, eine E-Mail-Adresse, Mobilnummer oder einen Benutzernamen zusammen mit einem Passwort einzugeben.
Der Inhalt scheint keine offizielle Domain von Comcast oder Xfinity zu sein. Stattdessen wird er auf einem Website-Baukastendienst eines Drittanbieters gehostet, während Branding verwendet wird, das mit einem großen Telekommunikationsanbieter verbunden ist. Diese Kombination deutet darauf hin, dass die Seite möglicherweise dazu bestimmt ist, ein Kunden-Login-Erlebnis nachzuahmen, anstatt als offizielles, von Comcast oder Xfinity betriebenes Kontenportal zu dienen.
Sicherheitsbewertung für comcastconnect.weebly.com
Mehrere Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die URL wurde von 7 von 91 Sicherheits-Engines markiert, wobei mehrere sie als Phishing einstuften, und sie wurde außerdem von einer großen Bedrohungsdatenbank wegen Social-Engineering-Aktivitäten gelistet. Darüber hinaus ähnelt die Seite optisch einem Xfinity-Anmeldebildschirm, während sie auf einer weebly.com-Subdomain statt auf einer offiziellen Webpräsenz von Comcast oder Xfinity gehostet wird, was auf einen Versuch hindeuten kann, durch Nachahmung Zugangsdaten für Konten zu sammeln.
Der Malware-Scan erkannte in den untersuchten Seitenressourcen keine schädlichen Dateien, aber das gleicht die stärkeren phishingbezogenen Indikatoren nicht aus. Die IP-Adresse der Domain wurde außerdem auf einer Mail-Reputations-Blockliste geführt, was für sich genommen ein schwächeres Signal ist, aber dennoch erwähnenswert bleibt. Zusammengenommen mit dem Anmeldeformular, der markenähnlichen Darstellung und dem Hosting durch einen Drittanbieter ist das Gesamtmuster besorgniserregend.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Seite wird über HTTPS mit einem gültigen Let's Encrypt-Zertifikat bereitgestellt, das zum Zeitpunkt des Scans gültig war, und die beobachtete Web-Infrastruktur scheint hinter Cloudflare zu liegen, während sie von Weebly, Inc. gehostet wird. Die Server-IP wird Oakland, United States, zugeordnet. DNSSEC scheint nicht signiert zu sein.
Ein bemerkenswertes technisches Problem ist die Diskrepanz zwischen dem auf der Seite gezeigten Branding und dem tatsächlichen Hosting-Standort. Anstatt für die Authentifizierung eine offizielle Domain von Comcast oder Xfinity zu verwenden, wird die Seite von einer von Nutzern erstellten Subdomain auf einer Website-Baukastenplattform ausgeliefert. Diese Konfiguration kann mit Seiten zur Nachahmung oder zum Sammeln von Zugangsdaten vereinbar sein, selbst wenn TLS vorhanden ist und die Seitenressourcen selbst keine erkannte Malware enthalten.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?