comcastmailserver.weebly.com
Kategorie: Phishing And Fraud
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von comcastmailserver.weebly.com
Diese Domain scheint eine auf Weebly gehostete Seite zu sein, die sich als ein mit Xfinity/Comcast verbundenes Anmeldeportal darstellt. Der Seitentitel, das sichtbare Branding und die Domain-Zeichenfolge "comcastmailserver" deuten darauf hin, dass sie offenbar Nutzer ansprechen soll, die nach Zugriff auf Comcast- oder Xfinity-E-Mails, Kontoverwaltung oder Funktionen zur Mail-Aktualisierung suchen.
Basierend auf dem Screenshot enthält die Seite ein Anmeldeformular, das nach E-Mail/Mobilnummer/Benutzername und Passwort fragt, zusammen mit Xfinity- und Comcast-Branding. Sie wird jedoch auf einer kostenlosen oder Drittanbieter-Subdomain einer Website-Bauplattform gehostet und nicht auf einer offiziellen Comcast- oder Xfinity-eigenen Domain, was für ein legitimes Telekommunikations-Kontoportal nicht typisch ist.
Die verfügbaren Daten weisen nicht darauf hin, dass es sich um eine offizielle Serviceseite handelt, die von Comcast betrieben wird. Stattdessen scheint es sich um eine gebrandete Seite zur Erfassung von Zugangsdaten zu handeln, die auf Hosting-Infrastruktur eines Drittanbieters platziert wurde.
Sicherheitsbewertung für comcastmailserver.weebly.com
Mehrere Sicherheitssignale deuten zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 15 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsanbieter stuften sie als Phishing- oder betrugsbezogene Inhalte ein. Darüber hinaus führte eine große Bedrohungsdatenbank die URL wegen Social-Engineering-Aktivitäten, was ein starkes Indiz dafür ist, dass die Seite möglicherweise versucht, unter irreführenden Vorwänden Zugangsdaten zu sammeln.
Auch der Seiteninhalt gibt Anlass zur Sorge. Sie verwendet Xfinity/Comcast-Branding und präsentiert ein Anmeldeformular auf einer Weebly-Subdomain statt auf einer offiziellen markeneigenen Login-Domain. Diese Diskrepanz kann auf Markenimitation oder eine täuschend ähnliche Login-Seite hindeuten, die dazu bestimmt ist, Kontozugangsdaten abzugreifen. Obwohl der Malware-Scan zum Zeitpunkt der Analyse keine schädlichen Dateien erkannt hat, setzen Phishing-Seiten häufig eher auf täuschende Formulare als auf herunterladbare Malware.
Es gibt außerdem ein sekundäres Reputationssignal, das zeigt, dass die IP-Adresse der Domain auf einer Mail-Reputations-Blockliste geführt wird, wobei dies für sich genommen ein schwächerer Hinweis ist als die Phishing-Erkennungen und der Social-Engineering-Eintrag. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wurde über ein gültiges Let's Encrypt SSL-Zertifikat ausgeliefert, was bedeutet, dass die Verbindung bei der Übertragung offenbar verschlüsselt ist; HTTPS allein bestätigt jedoch nicht, dass die Seite legitim ist. Der Server scheint sich hinter Cloudflare zu befinden und von Weebly, Inc. gehostet zu werden, was eher mit einer von Nutzern erstellten Seite auf einer Website-Bauplattform übereinstimmt als mit einer dedizierten Telekommunikations-Login-Umgebung.
DNSSEC scheint unsigniert zu sein, und die Seite ist mit AWS-basierten Nameservern verknüpft. Im Dateiscan wurden keine schädlichen Dateien markiert, aber das technische Hauptproblem ist nicht die Auslieferung von Malware; es ist die offensichtliche Nutzung von Drittanbieter-Hosting und markenbezogenen Login-Inhalten, die möglicherweise zum Abgreifen von Zugangsdaten bestimmt sind.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?