webmail-service-xfinity.gercel.app
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von webmail-service-xfinity.gercel.app
Diese Domain scheint eine als Xfinity gekennzeichnete Anmeldeseite darzustellen, mit dem Seitentitel "Xfinity Login" und einem Screenshot, der ein Anmeldeformular für eine "Xfinity ID" zeigt. Das sichtbare Layout ahmt ein Kundenportal eines Telekommunikationsanbieters nach, einschließlich Links wie Kontowiederherstellung und Kontoerstellung sowie Branding, das mit dem Xfinity-Dienst von Comcast verbunden ist.
Auf Grundlage des Domainnamens scheint es sich jedoch nicht um eine offizielle, Xfinity gehörende Webadresse zu handeln. Stattdessen wird sie auf einer Subdomain eines Drittanbieters unter gercel.app gehostet und verweist in ihren Seitenressourcen und Scan-Ergebnissen auf die legitime Domain login.xfinity.com. Diese Kombination deutet darauf hin, dass die Seite möglicherweise versucht, einer echten Kunden-Login-Erfahrung zu ähneln, anstatt als offizielles Serviceportal zu fungieren.
Sicherheitsbewertung für webmail-service-xfinity.gercel.app
Die Scan-Ergebnisse weisen zum Zeitpunkt dieses Scans auf mehrere Risikosignale hin. Die Domain wurde von 11 von 91 Sicherheits-Engines markiert, wobei mehrere sie als Phishing oder bösartig einstuften, und sie wurde außerdem von einer großen Bedrohungsdatenbank wegen Social-Engineering-Aktivitäten gelistet. Darüber hinaus zeigten Blacklist-Prüfungen Einträge im Zusammenhang mit Phishing oder bösartigem Verhalten, und der Seiteninhalt ähnelt stark der echten Xfinity-Anmeldeerfahrung, verwendet jedoch einen anderen Domainnamen.
Der Domainname selbst ähnelt stark einem Xfinity-bezogenen Webmail- oder Kontodienst und könnte eine Lookalike-Domain sein, die darauf abzielt, Benutzeranmeldedaten abzugreifen. Der Screenshot, der Seitentitel und das Vorhandensein einer referenzierten legitimen Xfinity-Login-URL verstärken allesamt die Möglichkeit, dass diese Seite einen bekannten Marken-Login-Ablauf imitiert. Für die IP-Adresse lag außerdem ein DNS-basierter Mail-Reputation-Eintrag vor, obwohl dieses Signal schwächer ist als die Phishing-Erkennungen und inhaltsbasierten Einträge.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website war über HTTPS erreichbar und verfügte über ein gültiges Let's Encrypt-Zertifikat, das zum Zeitpunkt dieses Scans auf ein Ablaufdatum am 2026-12-23 gesetzt war. Sie scheint auf einer Vercel-Infrastruktur gehostet zu werden und verwendet die Nameserver ns1.vercel-dns.com und ns2.vercel-dns.com, wobei die Server-IP in den Vereinigten Staaten zu 64.239.123.65 aufgelöst wurde. DNSSEC war nicht aktiviert.
Aus technischer Risikoperspektive weist die Verwendung von gültigem TLS für sich genommen nicht auf Legitimität hin, da Phishing-Seiten ebenfalls häufig kostenlose Zertifikate verwenden. Die Kombination aus Hosting durch Dritte, einer nicht signierten DNSSEC-Konfiguration, verdächtigem JavaScript, das während des Scans markiert wurde, und einer Login-Seite, die visuell an eine bekannte Marke angelehnt ist, aber von einer nicht zugehörigen Domain bereitgestellt wird, könnte mit einer Infrastruktur zum Abgreifen von Zugangsdaten vereinbar sein.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?