webservice000auth-xfinity.weebly.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von webservice000auth-xfinity.weebly.com
Diese Domain scheint eine auf der Website-Baukastenplattform Weebly gehostete Seite zu sein und keine offizielle eigenständige Unternehmensdomain. Basierend auf dem Subdomain-String "webservice000auth-xfinity" und dem sichtbaren Seiteninhalt scheint sie ein Anmeldeformular im Stil von Xfinity zu präsentieren, einer mit Comcast verbundenen Telekommunikationsmarke. Der Seitentitel lautet schlicht "Login", und der Screenshot zeigt Felder für E-Mail und Passwort neben Markenelementen, die einer Kunden-Anmeldeseite ähneln.
Die Website scheint nicht als allgemeine Informations- oder Unternehmenswebsite zu dienen. Stattdessen scheint sie darauf ausgerichtet zu sein, über eine markenbezogene Anmeldeoberfläche Zugangsdaten für Konten zu erfassen. Obwohl die übergeordnete Hosting-Plattform legitim ist, können auf nutzergenerierten Hosting-Diensten erstellte Seiten von Dritten betrieben werden, sodass das Vorhandensein eines wiedererkennbaren Markennamens in einer Subdomain für sich genommen weder auf offizielle Inhaberschaft noch auf Autorisierung hinweist.
Sicherheitsbewertung für webservice000auth-xfinity.weebly.com
Mehrere unabhängige Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 17 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsquellen stuften sie als Phishing- oder betrugsbezogen ein. Darüber hinaus enthielten Prüfungen gegen große Bedrohungsdatenbanken einen Eintrag wegen social engineering, was ein starkes Indiz dafür ist, dass die Seite möglicherweise versucht, Zugangsdaten von Nutzern zu erfassen oder einen vertrauenswürdigen Dienst zu imitieren.
Auch der Seiteninhalt gibt Anlass zur Sorge, da er offenbar eine Xfinity-Anmeldung nachahmt, während er auf einer Weebly-Subdomain und nicht auf einer offiziellen Xfinity-eigenen Domain gehostet wird. Diese Diskrepanz zwischen Markenauftritt und Hosting-Kontext wird häufig mit Seiten zum Abgreifen von Zugangsdaten in Verbindung gebracht. Ein Malware-Scan meldete keine direkt markierten Dateien, versah die Domain und mehrere interne Ressourcen jedoch mit einer generischen bösartigen Heuristik; für sich genommen sind solche generischen Heuristiken Signale mit geringerer Aussagekraft, hier werden sie jedoch durch den breiteren, engine-übergreifenden Phishing-Konsens überwogen.
Die IP-Adresse der Domain ist außerdem auf einer Mail-Reputations-Blockliste aufgeführt, was ein schwächeres Signal ist als Phishing- und Bedrohungsdatenbank-Erkennungen, aber dennoch zu leichter zusätzlicher Vorsicht Anlass gibt. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird von Weebly, Inc. hinter einer Cloudflare-Infrastruktur gehostet und wird zur IP-Adresse 74.115.51.8 in den Vereinigten Staaten aufgelöst. Sie präsentiert ein gültiges Let's Encrypt SSL-Zertifikat mit Ablaufdatum 2026-09-08, was bedeutet, dass die Verbindung bei der Übertragung verschlüsselt sein kann; ein gültiges HTTPS bestätigt jedoch nicht, dass die Seite selbst vertrauenswürdig ist. DNSSEC scheint unsigniert zu sein.
Aus Infrastruktursicht handelt es sich hierbei um eine gehostete Subdomain auf einer gängigen Website-Baukastenplattform und nicht um eine dedizierte Unternehmensdomain. Diese Konfiguration kann für persönliche Seiten legitim sein, ist jedoch ein bemerkenswerter Anlass zur Sorge, wenn die Seite offenbar Zugangsdaten für einen großen Telekommunikationsanbieter anfordert. Die Kombination aus markenbezogenem Login-Inhalt, Hosting durch Dritte und breit angelegten Phishing-Erkennungen ist hier das primäre technische Risikosignal.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?