comcastinfo.weebly.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von comcastinfo.weebly.com
Diese Domain scheint eher eine auf Weebly, einer Plattform zur Erstellung von Websites, gehostete Seite zu sein als eine offizielle eigenständige Unternehmensdomain. Basierend auf dem Subdomain-Namen "comcastinfo" und dem sichtbaren Seiteninhalt gibt sie sich als eine Xfinity/Comcast-bezogene Anmeldeseite aus und versucht möglicherweise, die Anmeldeerfahrung für ein Telekommunikationskonto nachzuahmen.
Der Screenshot zeigt ein mit "xfinity" gekennzeichnetes Formular für Benutzername und Passwort sowie Links wie "Forgot Xfinity ID or password?" und "Create one." Diese Darstellung deutet darauf hin, dass die Seite darauf ausgelegt ist, Zugangsdaten von Besuchern zu erfassen, die Comcast/Xfinity-Dienste nutzen möchten. Obwohl die übergeordnete Domain weebly.com seit Langem etabliert ist, scheint diese spezifische Unterseite benutzergenerierter Inhalt zu sein, der auf dieser Plattform gehostet wird, und nicht eine offizielle Comcast- oder Xfinity-Präsenz.
Sicherheitsbewertung für comcastinfo.weebly.com
Mehrere unabhängige Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die URL wurde von 20 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsquellen stuften sie als Phishing- oder betrugsbezogen ein. Darüber hinaus zeigten Prüfungen großer Bedrohungsdatenbanken Einträge zu Social Engineering/Phishing, was ein stärkeres Warnsignal ist als eine allgemeine heuristische Übereinstimmung.
Auch der Seiteninhalt gibt Anlass zur Sorge, da er visuell ein mit Xfinity gekennzeichnetes Anmeldeformular präsentiert, während er über eine weebly.com-Subdomain statt über eine offizielle Comcast/Xfinity-Domain betrieben wird. Diese Diskrepanz kann auf einen Versuch hindeuten, eine legitime Telekommunikations-Anmeldeseite nachzuahmen, um Benutzernamen und Passwörter abzugreifen. Ein Malware-Scan meldete keine schädlichen Dateien, aber sein einziger nennenswerter Befund war eine allgemeine Heuristik für verdächtige Objekte, die für sich genommen eine geringere Aussagekraft hat und hier durch den breiteren Phishing-Konsens aufgewogen wird.
Für die IP-Adresse gibt es außerdem einen DNS-basierten Mail-Reputations-Blocklisteneintrag, was jedoch ein schwächeres Signal ist und für sich genommen kein Beleg für den Inhalt der Website ist. Nach einer manuellen Überprüfung durch das PCRisk-Team wurde der veröffentlichte Vertrauenswert angepasst, um den phishingbezogenen Kontext widerzuspiegeln. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges Let's Encrypt-SSL-Zertifikat mit einem Ablaufdatum im Jahr 2026 und scheint bei Hosting auf Weebly über eine Cloudflare-Infrastruktur bereitgestellt zu werden. Die Verfügbarkeit von HTTPS kann helfen, den Datenverkehr während der Übertragung zu verschlüsseln, verifiziert jedoch für sich genommen nicht, dass die Seite legitim ist. Die Server-IP wird zu einer Infrastruktur in den Vereinigten Staaten aufgelöst, und die Domain verwendet AWS-Nameserver.
DNSSEC scheint unsigniert zu sein, sodass DNS-Antworten möglicherweise nicht von dieser zusätzlichen Integritätsschicht profitieren. Die gescannte Seite wird als Subdomain auf einer Plattform zur Website-Erstellung gehostet, was Missbrauch erleichtern kann, der unter einer ansonsten seriösen übergeordneten Domain schnell bereitgestellt wird. Im Dateiscan wurden keine schädlichen Dateien markiert, aber die umfassenderen Reputationsdaten und das Muster der Seitenimitation sind hier die bedeutenderen technischen Bedenken.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?