secureloginxfiniity.weebly.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von secureloginxfiniity.weebly.com
Diese Domain scheint eher eine von einem Nutzer erstellte Seite zu sein, die auf der Website-Baukastenplattform Weebly gehostet wird, als eine offizielle eigenständige Unternehmensdomain. Der Seitentitel und die sichtbaren Inhalte stellen sie als Anmeldeseite für Xfinity dar und verwenden Branding sowie Anmeldeaufforderungen, die mit dem Xfinity-Dienst von Comcast verbunden sind.
Der Subdomain-Name "secureloginxfiniity.weebly.com" ähnelt dem Xfinity-Branding stark, entspricht jedoch nicht der zu erwartenden offiziellen Domainstruktur des Unternehmens. Auf Grundlage des Screenshots und der Metadaten scheint die Seite darauf ausgelegt zu sein, Zugangsdaten für Konten zu erfassen, indem sie ein Kunden-Login-Portal eines Telekommunikationsanbieters imitiert.
Sicherheitsbewertung für secureloginxfiniity.weebly.com
Mehrere Sicherheitssignale deuten zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die URL wurde von 17 von 91 Sicherheits-Engines markiert, wobei viele sie als Phishing oder anderweitig bösartig einstuften, und sie wurde außerdem von einer großen Bedrohungsdatenbank wegen Social-Engineering-Aktivitäten gelistet. Darüber hinaus imitiert die Seite optisch einen Xfinity-Anmeldebildschirm, während sie auf einer Weebly-Subdomain eines Drittanbieters gehostet wird, was auf einen Versuch hindeuten kann, einem legitimen Kundenkonto-Portal zu ähneln.
Der Malware-Scan hat in den geprüften Seitenressourcen keine schädlichen Dateien erkannt, und die verlinkten Ressourcen selbst wurden nicht markiert. Phishing-Seiten setzen jedoch häufig eher auf täuschendes Seitendesign und das Abgreifen von Zugangsdaten als auf herunterladbare Malware, sodass ein unauffälliger Dateiscan die stärkeren Phishing-Indikatoren hier nicht wesentlich entkräftet. Die IP-Adresse der Domain erscheint außerdem auf einer Mail-Reputations-Blockliste, was für sich genommen ein schwächeres Signal ist, aber ein geringes zusätzliches Maß an Vorsicht nahelegt.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen, insbesondere für Personen, die aufgefordert werden, Zugangsdaten für Konten oder personenbezogene Informationen einzugeben.
Technische Beschreibung
Die Website verwendet ein gültiges Let's Encrypt-SSL-Zertifikat und wird über die Cloudflare-Infrastruktur bereitgestellt, wobei das Hosting Weebly zugeschrieben wird. Das Vorhandensein von SSL zeigt lediglich an, dass der Datenverkehr bei der Übertragung verschlüsselt sein kann; es bestätigt nicht, dass die Seite von der Marke betrieben wird, die sie vorzugeben scheint. Die Server-IP wird den Vereinigten Staaten zugeordnet, und die Seite wird aus einer gehosteten Website-Baukasten-Umgebung ausgeliefert und nicht über eine offensichtlich offizielle, Xfinity-eigene Login-Domain.
DNSSEC scheint unsigniert zu sein. Die zugrunde liegende weebly.com-Domain besteht bereits seit langer Zeit, doch dieses Alter spiegelt die übergeordnete Plattform wider und nicht die Vertrauenswürdigkeit dieser spezifischen Subdomain-Seite. Ein zentrales technisches Problem ist die Diskrepanz zwischen der auf der Seite behaupteten Markenidentität und der tatsächlichen gehosteten Subdomain-Struktur.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?