comcastverifylogin.weebly.com
Kategorie: Phishing And Fraud
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von comcastverifylogin.weebly.com
Diese Domain scheint eine auf Weebly gehostete Seite zu sein, die sich als ein Xfinity-bezogenes Login-Portal darstellt. Die sichtbare Startseite zeigt ein einfaches Anmeldeformular, das nach einer E-Mail-Adresse und einem Passwort fragt, zusammen mit Xfinity-Branding-Elementen. Basierend auf dem Domain-String "comcastverifylogin" und dem Seitendesign scheint die Website darauf ausgelegt zu sein, einer Kontoverifizierungs- oder Login-Seite für Comcast/Xfinity-Dienste zu ähneln.
Die Website scheint keine offizielle Comcast- oder Xfinity-Domain zu sein. Stattdessen wird sie als Subdomain auf einer Drittanbieter-Website-Builder-Plattform gehostet, was für die primären Kundenauthentifizierungsseiten eines großen Telekommunikationsanbieters nicht typisch ist. Verfügbare Kategorisierungsdaten ordnen sie außerdem eher Phishing-/betrugsbezogenen Klassifizierungen zu als einem gewöhnlichen Telekommunikationsportal für Verbraucher.
Sicherheitsbewertung für comcastverifylogin.weebly.com
Mehrere Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 11 von 91 Sicherheits-Engines markiert, und eine große Bedrohungsdatenbank führte sie wegen Social-Engineering-Aktivitäten. Darüber hinaus zeigt der im Screenshot dargestellte Seiteninhalt ein mit Xfinity gebrandetes Login-Formular auf einer Weebly-Subdomain, was auf einen Versuch hindeuten kann, Zugangsdaten zu sammeln, während der Eindruck einer Verbindung zu Comcast/Xfinity erweckt wird.
Obwohl der Scan auf Malware-Dateien keine schädlichen Dateien erkannt hat und mehrere Blacklist-Datenbanken unauffällig waren, überwiegt das in diesem Fall nicht die stärkeren Phishing-Indikatoren. Die IP-Adresse der Domain war außerdem auf einer Mail-Reputations-Blockliste aufgeführt, was für sich genommen ein schwächeres Signal ist, aber dennoch erwähnenswert bleibt. Die Kombination aus markenbezogenen Login-Inhalten, Hosting durch Dritte, fehlenden aussagekräftigen Website-Inhalten und Phishing-Erkennungen durch mehrere Engines deutet darauf hin, dass die Seite ein erhebliches Risiko für den Diebstahl von Zugangsdaten darstellen könnte.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges Let's Encrypt SSL-Zertifikat, was bedeutet, dass die Verbindung bei der Übertragung verschlüsselt zu sein scheint; HTTPS allein ist jedoch kein Hinweis auf Legitimität. Sie wird von Weebly gehostet und über Cloudflare-Infrastruktur ausgeliefert, wobei die Server-IP zu 74.115.51.9 in den Vereinigten Staaten aufgelöst wird. Die Domain ist in Tranco nicht gelistet, was auf begrenzten legitimen Traffic oder eine wenig bekannte Seite hindeuten kann.
WHOIS-Daten zeigen ein hohes Registrierungsalter, aber da es sich um eine Weebly-Subdomain handelt, spiegelt das Alter wahrscheinlich die Domain der übergeordneten Plattform wider und nicht die tatsächliche Betriebshistorie der spezifischen Seite. DNSSEC scheint unsigniert zu sein. Aus Sicherheitssicht liegt das Hauptproblem nicht in der TLS-Konfiguration, sondern in der offensichtlichen Nutzung einer gehosteten Unterseite, um ein Telekommunikations-Login-Erlebnis nachzuahmen.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?