sxfi.weebly.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von sxfi.weebly.com
sxfi.weebly.com scheint eine auf Weeblys Website-Baukastenplattform gehostete Seite zu sein und keine offizielle eigenständige Unternehmensdomain. Basierend auf dem Screenshot gibt sie sich als Xfinity-Anmeldeseite aus und fordert Besucher auf, neben einem Passwort eine E-Mail-Adresse, einen Benutzernamen oder eine Mobilnummer einzugeben. Der Seitentitel lautet lediglich "Home", und die gesamte Aufmachung wirkt eher wie ein einfaches Formular zur Eingabe von Zugangsdaten als wie ein vollständiges Portal eines Telekommunikationsdienstes.
Die Domainstruktur ist auffällig, weil sie für ein Login-Erlebnis eines großen Telekommunikationsanbieters eine kostenlose oder gehostete Subdomain unter weebly.com verwendet statt einer offiziellen, markeneigenen Domain. Das sichtbare Branding und die Anmeldeaufforderung deuten darauf hin, dass die Seite möglicherweise versucht, ein Kontoportal eines Telekommunikationsanbieters nachzuahmen, während das zugrunde liegende Hosting darauf hinweist, dass sie über ein Konto bei einem Drittanbieter-Website-Builder betrieben wird und nicht direkt von der auf der Seite gezeigten Marke.
Sicherheitsbewertung für sxfi.weebly.com
Mehrere unabhängige Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 20 von 91 Sicherheits-Engines markiert, und mehrere Anbieter von Web-Klassifizierungen stuften sie als Phishing-bezogen oder betrugsbezogen ein. Darüber hinaus zeigten Prüfungen großer Bedrohungsdatenbanken Einträge für Social-Engineering- oder Phishing-Aktivitäten, was ein stärkeres Warnsignal ist als ein allgemeiner heuristischer Treffer. Der Screenshot zeigt außerdem ein als Xfinity gebrandetes Anmeldeformular auf einer Weebly-Subdomain, was auf einen Versuch hindeuten könnte, Zugangsdaten für Konten zu sammeln, während die Seite einer legitimen Anmeldeseite eines Telekommunikationsanbieters ähnelt.
Der Malware-Scan meldete keine bestätigten schädlichen Dateien, versah die Domain und mehrere interne Ressourcen jedoch mit einer allgemeinen verdächtigen Kennzeichnung. Dieses Signal allein hätte nur geringe Aussagekraft, wird hier jedoch durch den breiteren, engine-übergreifenden Phishing-Konsens und die Blacklist-Einträge übertroffen. Die IP-Adresse der Domain ist außerdem auf einer Mail-Reputations-Blockliste aufgeführt, was ein sekundäres Warnsignal ist, aber nicht der Hauptgrund zur Besorgnis.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen, insbesondere für Personen, die aufgefordert werden, Anmeldedaten einzugeben.
Technische Beschreibung
Die Website wird über HTTPS mit einem gültigen Let's Encrypt-Zertifikat bereitgestellt, das zum Zeitpunkt des Scans aktiv war, und sie scheint bei Weebly gehostet zu sein, wobei der Datenverkehr über die Infrastruktur von Cloudflare geleitet wird. Die gemeldete Server-IP ist 74.115.51.8 in Oakland, Vereinigte Staaten. DNSSEC ist für die Domain nicht aktiviert, was üblich ist, aber bedeutet, dass DNS-Antworten nicht von dieser zusätzlichen Integritätsschicht profitieren.
Aus technischer Sicht ist das Hauptproblem nicht die TLS-Konfiguration, sondern die Diskrepanz zwischen dem angezeigten markenbezogenen Login-Erlebnis und der zugrunde liegenden gehosteten Subdomain auf einer Website-Baukastenplattform. Die Seite wirkt außerdem nur leicht aufgebaut, mit einem generischen Titel und begrenzten Metadaten, was mit wegwerfbaren Phishing-Seiten vereinbar sein kann. In den gescannten Dateien wurden zum Zeitpunkt der Analyse keine bestätigten Malware-Nutzlasten identifiziert, aber die breiteren Reputationsdaten bleiben deutlich negativ.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?