comcastverificationupdate.weebly.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von comcastverificationupdate.weebly.com
Diese URL scheint eine auf Weebly gehostete Seite zu sein und keine offizielle eigenständige Unternehmensdomain. Der Subdomain-Name „comcastverificationupdate“ deutet darauf hin, dass sie sich als eine Art Portal zur Verifizierung oder Aktualisierung von Comcast- oder Xfinity-Konten ausgibt, und der Screenshot zeigt ein mit „xfinity“ gekennzeichnetes Anmeldeformular, das nach einer Xfinity ID und einem Passwort fragt.
Auf Grundlage der sichtbaren Inhalte scheint die Seite darauf ausgelegt zu sein, die Login-Erfahrung eines Kunden bei einem Telekommunikationsanbieter nachzuahmen. Sie enthält keine üblichen Unternehmensinformationen, Support-Details oder eine umfassendere Website-Navigation, wie sie typischerweise von einem offiziellen Kundenportal zu erwarten wären, und konzentriert sich stattdessen eng auf die Eingabe von Zugangsdaten.
Sicherheitsbewertung für comcastverificationupdate.weebly.com
Diese Seite zeigt auf Grundlage der verfügbaren Daten mehrere starke Phishing-Indikatoren. Der Domainname nimmt eng Bezug auf das Branding von Comcast/Xfinity, während die Seite auf einer Weebly-Subdomain eines Drittanbieters gehostet wird, und der Screenshot zeigt ein gebrandetes Anmeldeformular, das nach Kontozugangsdaten fragt. Darüber hinaus stuften 14 von 91 Sicherheits-Engines die URL zum Zeitpunkt dieses Scans als auffällig ein, und eine große Bedrohungsdatenbank führte sie wegen Social-Engineering-Aktivitäten.
Obwohl der Malware-Dateiscan in den untersuchten Dateien keinen schädlichen Code erkannt hat, verringert das die Besorgnis hier nicht wesentlich, da Phishing-Seiten sich häufig eher auf täuschende Seiteninhalte als auf Malware-Nutzlasten stützen. Die IP-Adresse der Domain wurde außerdem auf einer Mail-Reputations-Blocklist geführt, was für sich genommen ein schwächeres Signal ist, im Kontext jedoch ein geringes zusätzliches Maß an Vorsicht nahelegt.
In der Gesamtschau deuten die Diskrepanz beim Branding, der Eindruck des Abgreifens von Zugangsdaten und die Phishing-Erkennungen durch mehrere Engines darauf hin, dass diese Seite eher eine täuschend ähnliche Login-Köderseite als ein offizielles Comcast/Xfinity-Angebot sein könnte. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Seite wird auf Weebly-Infrastruktur gehostet und hinter einem Cloudflare-Webserver ausgeliefert, wobei sich die aufgelöste IP in den Vereinigten Staaten befindet. Sie weist ein gültiges Let's Encrypt-SSL-Zertifikat auf, was bedeutet, dass die Verbindung bei der Übertragung verschlüsselt zu sein scheint; HTTPS allein bestätigt jedoch nicht, dass die Website legitim ist. Die gescannte Subdomain ist Teil der übergeordneten Domain weebly.com, was das in den WHOIS-Daten angegebene höhere Domain-Alter mit erklärt.
DNSSEC scheint nicht signiert zu sein. In den bereitgestellten Ergebnissen des Malware-Scans wurden keine schädlichen Dateien oder auffälligen externen Links identifiziert, aber die Seitenstruktur und die Nutzung des Brandings geben Anlass zu Bedenken, die eher mit Credential-Phishing als mit der Verbreitung von Malware vereinbar sind.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?