mobile-xfinity.vercel.app
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von mobile-xfinity.vercel.app
Diese Domain scheint eine Webseite zu hosten, die als Xfinity-Anmeldeportal gestaltet ist, mit Branding, Anmeldeaufforderungen und Werbetexten im Zusammenhang mit Xfinity Mobile. Der Seitentitel, das sichtbare Logo und die Formulierungen auf der Seite deuten darauf hin, dass sie versucht, sich als Kunden-Login-Seite für den Xfinity-Dienst von Comcast darzustellen.
Die Website wird jedoch auf einer vercel.app-Subdomain gehostet und nicht auf einer offiziellen Xfinity-eigenen Domain. Die Seite verweist in ihren Links auf legitime Xfinity-bezogene Domains, aber die gescannte URL selbst scheint eine von Dritten gehostete Seite zu sein, die ein Telekommunikations-Kontozugriffserlebnis imitiert und kein offizielles Kundenportal ist.
Auf Grundlage der Domainstruktur und des Seiteninhalts scheint diese Website eher mit dem Sammeln von Zugangsdaten oder Markenimitation in Verbindung zu stehen als mit einem eigenständigen unabhängigen Dienst.
Sicherheitsbewertung für mobile-xfinity.vercel.app
Mehrere Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die URL wurde von 19 von 91 Sicherheits-Engines markiert, und in einer Bedrohungsdatenbank war auch ein Phishing-Eintrag vorhanden. Darüber hinaus ähnelt die Seite optisch einem Xfinity-Anmeldebildschirm, verwendet dabei jedoch eine nicht offizielle vercel.app-Subdomain, was auf einen Versuch hindeuten kann, eine bekannte Telekommunikationsmarke zu imitieren und Benutzerzugangsdaten abzugreifen.
Der Malware-Scan meldete keine bestätigten schädlichen Dateien, vermerkte jedoch eine generische Heuristik für verdächtige Objekte über die Domain und viele interne Ressourcen hinweg. Diese Heuristik allein hätte nur geringe Aussagekraft, wird hier jedoch durch den breiteren Konsens der Sicherheits-Engines und das offenbar markennachahmende Login-Design der Seite überwogen. Die IP-Adresse der Domain ist außerdem auf einer Mail-Reputations-Blockliste aufgeführt, was ein schwächeres Signal ist und für sich genommen nicht als Beleg für eine Kompromittierung der Website behandelt werden sollte.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen, insbesondere für Personen, die aufgefordert werden, Kontozugangsdaten oder personenbezogene Informationen einzugeben.
Technische Beschreibung
Die Website verwendet ein gültiges TLS-Zertifikat, das von einer etablierten Zertifizierungsstelle ausgestellt wurde, und wird auf Vercel-Infrastruktur unter der IP-Adresse 64.29.17.67 in den Vereinigten Staaten gehostet. Die Nameserver verweisen ebenfalls auf von Vercel verwaltetes DNS, was auf eine Bereitstellung über eine Cloud-Hosting-Plattform hindeutet und nicht auf eine Infrastruktur, die eindeutig mit der auf der Seite gezeigten Marke verbunden ist.
DNSSEC scheint unsigniert zu sein. Obwohl das Zertifikat gültig ist, verifiziert HTTPS allein nicht, dass die Seite ein offizielles Markeneigentum ist. Ein bemerkenswertes technisches Problem ist die Diskrepanz zwischen den Xfinity-bezogenen Inhalten und der Hosting-/Subdomain-Umgebung eines Drittanbieters, was mit einem Phishing-Setup vereinbar sein kann.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?