dghdjsgdafas.weebly.com
Kategorie: Phishing And Fraud
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von dghdjsgdafas.weebly.com
Diese URL scheint eine auf Weebly, einer Plattform zum Erstellen von Websites, gehostete Seite unter der Subdomain dghdjsgdafas.weebly.com zu sein. Basierend auf dem Seitentitel und dem Screenshot gibt sie sich als Anmeldeseite „Sign in Xfinity“ aus und scheint eher eine Anmeldeerfahrung für ein Telekommunikationskonto nachzuahmen, als als eigenständige Unternehmens- oder Informationswebsite zu fungieren.
Der Name der Subdomain selbst wirkt zufällig generiert und scheint nicht der üblichen Markenführung eines Telekommunikationsanbieters zu entsprechen. Der im Screenshot gezeigte Seiteninhalt enthält E-Mail- und Passwortfelder zusammen mit einer mit Xfinity/Comcast verbundenen Markenkennzeichnung, was darauf hindeutet, dass die Seite möglicherweise dazu bestimmt ist, Zugangsdaten für Konten zu sammeln, während sie über Hosting eines Drittanbieters statt über eine offizielle, dem Anbieter gehörende Domain betrieben wird.
Obwohl die übergeordnete Domain weebly.com schon lange besteht, ist diese konkrete Seite nur eine auf dieser Plattform gehostete Unterseite und sollte unabhängig vom Ruf des Hosting-Anbieters bewertet werden.
Sicherheitsbewertung für dghdjsgdafas.weebly.com
Mehrere Scan-Signale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die URL wurde von 18 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsquellen stuften sie als Phishing- oder betrugsbezogen ein. Darüber hinaus zeigten Prüfungen großer Bedrohungsdatenbanken Einträge für Social-Engineering-/Phishing-Aktivitäten, was ein stärkeres Signal ist als allein ein allgemeiner heuristischer Treffer.
Auch der Seiteninhalt gibt Anlass zur Sorge, da er offenbar einen Xfinity-Anmeldebildschirm nachahmt, während er auf einer weebly.com-Subdomain statt auf einer offiziellen Xfinity- oder Comcast-eigenen Domain gehostet wird. Diese Diskrepanz zwischen der angezeigten Marke und dem tatsächlichen Hosting-Ort wird häufig mit Seiten zum Abgreifen von Zugangsdaten in Verbindung gebracht. Ein Malware-Scan meldete keine bestätigten schädlichen Dateien, vermerkte jedoch allgemeine verdächtige Indikatoren auf der Seite und in verknüpften Ressourcen; diese heuristischen Befunde sind gegenüber den umfassenderen Phishing-Erkennungen nachrangig.
Für die IP-Adresse gibt es außerdem einen Eintrag auf einer Mail-Reputations-Blockliste, wobei dieses Signal für sich genommen schwächer wäre als die oben genannten phishingbezogenen Erkennungen. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird über HTTPS mit einem gültigen Let's Encrypt-Zertifikat bereitgestellt, das zum Zeitpunkt des Scans gültig war, und der beobachtete Webserver-Pfad scheint hinter Cloudflare zu liegen, während er auf Weebly-Infrastruktur gehostet wird. Die gemeldete Server-IP war 74.115.51.9 in Oakland, Vereinigte Staaten. DNSSEC scheint unsigniert zu sein.
Aus technischer Sicht belegt das Vorhandensein von TLS für sich genommen keine Legitimität; auch Phishing-Seiten verwenden häufig gültige Zertifikate. Das in den WHOIS-Daten angegebene Domain-Alter spiegelt die seit Langem bestehende Registrierung der übergeordneten Domain wider, anstatt die Vertrauenswürdigkeit dieser spezifischen Weebly-Unterseite zu belegen, daher sollte dieses Alterssignal in diesem Fall mit Vorsicht behandelt werden.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?