comcastnetwork.weebly.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von comcastnetwork.weebly.com
Diese Domain scheint eher eine von einem Nutzer erstellte Seite zu sein, die auf Weebly gehostet wird, als eine offizielle Unternehmenspräsenz von Comcast oder Xfinity. Der Seitentitel ist allgemein gehalten, und der Screenshot zeigt ein einfaches Anmeldeformular mit Comcast/Xfinity-Branding, was darauf hindeutet, dass sich die Seite als ein mit Comcast-Diensten verbundenes Konto-Login-Portal präsentiert.
Auf Grundlage der sichtbaren Inhalte scheint die Website nicht als vollständige Unternehmenswebsite oder als Kundenportal zu fungieren. Stattdessen wirkt sie wie eine minimale Landingpage, die auf das Sammeln von Anmeldedaten ausgerichtet ist, mit Branding-Elementen und Bildern, die mit Xfinity verbunden sind. Die zugrunde liegende Hosting-Umgebung scheint Weebly-Infrastruktur zu sein, was es Dritten ermöglichen kann, Seiten unter einer Subdomain zu erstellen, ohne Inhaber der Marke zu sein.
Die Domainstruktur ist auffällig, weil sie den Begriff "comcastnetwork" auf einer Subdomain im Stil eines kostenlosen Hostings platziert und nicht auf einer offiziellen Comcast-eigenen Domain. Auf Grundlage der verfügbaren Seiteninhalte und Branding-Hinweise scheint die Website eher eine Anmeldeerfahrung für Telekommunikations- oder Webmail-Dienste nachzuahmen, als als eigenständige Inhaltsseite zu fungieren.
Sicherheitsbewertung für comcastnetwork.weebly.com
Mehrere Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 13 von 91 Sicherheits-Engines markiert, und eine große Bedrohungsdatenbank führte sie wegen Social-Engineering-Aktivitäten. Der Screenshot zeigt außerdem eine Login-artige Seite mit Xfinity/Comcast-Branding, die auf einer Weebly-Subdomain gehostet wird, was eher mit dem Abgreifen von Zugangsdaten vereinbar sein könnte als mit einem legitimen Kunden-Login-Portal.
Obwohl der Malware-Scan in den untersuchten Seitenressourcen keine schädlichen Dateien erkannt hat, wiegt das die stärkeren phishingbezogenen Indikatoren nicht auf. Darüber hinaus erscheint die IP-Adresse der Domain auf einer Mail-Reputations-Blockliste, was für sich genommen ein schwächeres Signal ist, aber dennoch erwähnenswert bleibt. Die Kombination aus wiederholten Phishing-Klassifizierungen, Login-Bildern im Markenstil und Hosting durch Dritte kann die Wahrscheinlichkeit einer täuschenden Absicht erhöhen.
Der mit diesem Scan veröffentlichte Trust Score beträgt 5/100, was mit den umfassenderen phishingbezogenen Erkenntnissen übereinstimmt. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird über HTTPS mit einem gültigen Let's Encrypt-Zertifikat bereitgestellt, das zum Zeitpunkt des Scans gültig war, und wird von einem Cloudflare-Webserver vorgeschaltet. Das Hosting scheint von Weebly, Inc. bereitgestellt zu werden, wobei sich die aufgelöste Server-IP in Oakland, United States befindet. Die Seite lädt standardmäßige statische Assets wie CSS, JavaScript und gehostete Bilder von derselben Weebly-Subdomain sowie eine gängige externe JavaScript-Bibliothek.
DNSSEC scheint unsigniert zu sein, was nicht ungewöhnlich ist, aber bedeutet, dass DNS-Antworten nicht von dieser zusätzlichen Integritätsschicht profitieren. Im Scan der Seitenressourcen wurden keine schädlichen Dateien oder markierten externen Links identifiziert, aber das technische Hauptproblem ist nicht die Auslieferung von Exploits; es ist die offensichtliche Nutzung einer gehosteten Subdomain zur Darstellung einer Login-Seite mit Branding, die möglicherweise dazu bestimmt ist, Benutzerzugangsdaten zu erfassen.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?