xfinitemail.weebly.com
Kategorie: Phishing And Fraud
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von xfinitemail.weebly.com
Diese Webseite scheint auf einer Weebly-Subdomain gehostet zu werden und gibt sich als Anmeldeseite für Xfinity aus, eine Marke für Telekommunikations- und Internetdienste. Der Seitentitel, das sichtbare Branding und das Anmeldeformular deuten darauf hin, dass sie versucht, von Besuchern, die glauben, auf ein Xfinity-Kontoportal zuzugreifen, eine E-Mail-Adresse/einen Benutzernamen und ein Passwort zu erfassen.
Basierend auf der Domainstruktur handelt es sich hierbei nicht um eine offizielle eigenständige Xfinity-eigene Domain, sondern vielmehr um eine unter weebly.com veröffentlichte Seite, einer allgemeinen Plattform zum Erstellen von Websites. Diese Konfiguration kann für harmlose persönliche Seiten verwendet werden, doch in diesem Fall deuten das Branding und die auf Anmeldung ausgerichteten Inhalte darauf hin, dass die Seite möglicherweise einen Drittanbieterdienst imitiert, anstatt als unabhängige legitime Website zu fungieren.
Mehrere Web-Klassifizierungsquellen stufen die Seite als Phishing, Betrug oder damit verbundene täuschende Aktivität ein, obwohl eine Klassifizierungsquelle sie allgemeiner als Telekommunikation bezeichnete. Zusammengenommen mit dem Screenshot und den Seitenmetadaten scheint die Website in erster Linie als auf das Abgreifen von Zugangsdaten ausgerichtete Anmeldeseite zu fungieren und nicht als normales Informations- oder Kundendienstportal.
Sicherheitsbewertung für xfinitemail.weebly.com
Die Scan-Ergebnisse zeigen zum Zeitpunkt dieses Scans erhebliche Risikoindikatoren. Die Domain wurde von 18 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsanbieter stuften sie als Phishing- oder betrugsbezogene Inhalte ein. Darüber hinaus umfassten Prüfungen großer Bedrohungsdatenbanken Einträge zu Social Engineering, was ein starkes Signal dafür ist, dass die Seite möglicherweise dazu bestimmt ist, Nutzer zur Eingabe von Kontozugangsdaten zu verleiten.
Auch der Seiteninhalt gibt Anlass zur Sorge, da er offenbar einen Xfinity-Anmeldebildschirm nachahmt, während er auf einer weebly.com-Subdomain statt auf einer offiziell von Xfinity kontrollierten Domain gehostet wird. Diese Diskrepanz zwischen der angezeigten Marke und dem tatsächlichen Hosting-Standort wird häufig mit täuschend ähnlichen Anmeldeseiten und Versuchen zum Diebstahl von Zugangsdaten in Verbindung gebracht. Ein Malware-Scan meldete keine schädlichen Dateien, aber seine allgemeinen Feststellungen zu verdächtigen Objekten in den Seitenressourcen gleichen die umfassenderen Phishing-Indikatoren nicht aus.
Es besteht außerdem ein sekundäres Reputationsproblem: Die IP-Adresse der Domain ist auf einer Mail-Reputations-Blockliste aufgeführt. Für sich genommen wäre eine solche Listung ein schwächeres Signal, hier tritt sie jedoch zusammen mit umfangreichen Phishing-Erkennungen und einer täuschend wirkenden Anmeldeseite auf. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird über HTTPS mit einem gültigen Let's Encrypt-Zertifikat bereitgestellt, das zum Zeitpunkt des Scans bis 2026-11-06 gültig war. Sie scheint von Weebly gehostet und über die Cloudflare-Infrastruktur ausgeliefert zu werden, wobei die Server-IP zu 74.115.51.8 in Oakland, United States, aufgelöst wird. Die Verwendung von HTTPS weist auf verschlüsselte Übertragung hin, aber Verschlüsselung allein bestätigt nicht, dass die Seite vertrauenswürdig ist oder offiziell mit der Marke verbunden ist, die sie anzeigt.
DNSSEC scheint unsigniert zu sein, was bedeutet, dass DNS-Antworten möglicherweise nicht von dieser zusätzlichen Integritätsschicht profitieren. Die Domain verwendet AWS-Nameserver und ist mit einer seit Langem bestehenden Parent-Domain-Umgebung verbunden, aber dies ist eine gehostete Unterseite und keine dedizierte markeneigene Domain. Das technische Hauptproblem ist nicht die TLS-Konfiguration selbst, sondern die offensichtliche Diskrepanz zwischen dem Xfinity-Branding und dem Hosting-Kontext bei dem Drittanbieter Weebly.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?