comcsat.weebly.com
Kategorie: Phishing And Fraud
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von comcsat.weebly.com
Diese Domain scheint eher eine auf Weeblys Website-Baukastenplattform gehostete Seite zu sein als eine eigenständige Unternehmensdomain. Der Subdomain-Name „comcsat“ und der Seitentitel „Home | Comcsat“ deuten darauf hin, dass sie als einfache gebrandete Landingpage präsentiert werden könnte, aber der im Screenshot sichtbare Inhalt zeigt ein Login-Formular im Stil einer Xfinity-Mail-Anmeldeseite und nicht eine Informations- oder Unternehmenswebsite.
Auf Grundlage des Screenshots und der Metadaten scheint die Seite darauf ausgelegt zu sein, E-Mail-Anmeldedaten zu erfassen, indem sie eine Webmail-Anmeldung nachahmt. Sie wird unter der weebly.com-Infrastruktur gehostet, was bedeutet, dass das zugrunde liegende Domain-Alter und die Registrar-Details weitgehend die seit Langem etablierte Hosting-Plattform widerspiegeln und nicht die Vertrauenswürdigkeit dieser spezifischen nutzererstellten Unterseite.
Die verfügbaren Kategorisierungsdaten sind uneinheitlich: Einige Anbieter kennzeichnen sie als Technologie oder Webhosting, während andere sie als Phishing und Betrug einstufen. Diese Kombination ist vereinbar mit einer nutzergenerierten Seite, die auf einer legitimen Plattform gehostet wird und möglicherweise für täuschende Zwecke verwendet wird.
Sicherheitsbewertung für comcsat.weebly.com
Mehrere Sicherheitssignale geben bei dieser Seite zum Zeitpunkt des Scans Anlass zur Sorge. Sie wurde von 8 von 91 Sicherheits-Engines markiert, wobei mehrere Erkennungen sie als Phishing beschreiben. Außerdem zeigt der Screenshot eine Seite, die offenbar einen Xfinity-Mail-Login-Bildschirm imitiert, während sie auf einer Weebly-Subdomain gehostet wird, was auf einen Versuch hindeuten könnte, durch Markenimitation Zugangsdaten zu erfassen, anstatt Nutzer zu einem offiziellen Login-Portal weiterzuleiten.
Der Malware-Scan markierte die Hauptseite ebenfalls als potenziell verdächtig, obwohl dieser Befund für sich genommen mit geringerer Sicherheit zu bewerten wäre. Wichtiger ist, dass die Aufmachung der Seite, das Fehlen einer eigenständigen vertrauenswürdigen Domain-Identität und der Phishing-Konsens über mehrere Engines hinweg stärkere Risikohinweise sind. Die Blacklist-Daten waren zum Zeitpunkt des Scans ansonsten weitgehend unauffällig, aber die IP-Adresse der Domain war auf einer Mail-Reputations-Blockliste aufgeführt, was eher ein geringfügiges Warnsignal als ein schlüssiger Beleg für den Inhalt der Website ist.
In der Gesamtschau besteht die größte Sorge hier in der offensichtlichen Diskrepanz zwischen dem behaupteten Service-Branding und dem tatsächlichen Hosting-Ort. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird auf Weebly-Infrastruktur gehostet und hinter Cloudflare bereitgestellt, wobei die Server-IP zu 74.115.51.9 in den Vereinigten Staaten aufgelöst wurde. Zum Zeitpunkt des Scans wurde ein gültiges Let's Encrypt SSL-Zertifikat präsentiert, was bedeutet, dass die Verbindung bei der Übertragung verschlüsselt sein kann, aber HTTPS allein bestätigt nicht, dass die Seite legitim ist.
DNSSEC scheint unsigniert zu sein, und die Domain verwendet AWS-Nameserver, die mit dem übergeordneten Hosting-Setup verbunden sind. Das in WHOIS angezeigte Domain-Alter spiegelt die seit Langem bestehende weebly.com-Plattform wider, nicht unbedingt das Alter oder die Legitimität der spezifischen Unterseite comcsat.weebly.com. Aus technischer Risikoperspektive liegt das Hauptproblem nicht in der TLS-Konfiguration, sondern in den offenbar phishingartigen Inhalten, die auf einer nutzergenerierten Subdomain gehostet werden.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?