xfinitmail.weebly.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von xfinitmail.weebly.com
Diese Subdomain scheint auf Weebly gehostet zu werden und zeigt eine Anmeldeseite, die so gestaltet ist, dass sie einem Xfinity-Konto-Anmeldebildschirm ähnelt. Der sichtbare Inhalt ist minimal und besteht hauptsächlich aus Feldern für E-Mail-Adresse und Passwort, einer Xfinity-Wortmarke sowie Links mit Verweisen auf Xfinity-Nutzungsbedingungen und Datenschutzseiten. Auf Grundlage der Domainstruktur scheint dies keine offizielle Xfinity-eigene Domain zu sein, sondern vielmehr eine unter einer Site-Building-Plattform eines Drittanbieters veröffentlichte Seite.
Das Benennungsmuster "xfinitmail" ähnelt der Marke Xfinity stark, verwendet jedoch eine falsch geschriebene Variante. In Verbindung mit dem Screenshot, der ein Konto-Anmeldeformular zeigt, scheint die Seite darauf ausgelegt zu sein, Benutzerzugangsdaten zu erfassen oder ein Kundenportal eines Telekommunikationsanbieters nachzuahmen. Auf der Seite sind keine weitergehenden Unternehmensinformationen, keine Dienstleistungsbeschreibung und keine normale Website-Navigation sichtbar.
Sicherheitsbewertung für xfinitmail.weebly.com
Diese Website zeigt mehrere Indikatoren, die häufig mit Seiten zum Abgreifen von Zugangsdaten in Verbindung gebracht werden. Zum Zeitpunkt dieses Scans wurde sie von 16 von 91 Sicherheits-Engines markiert, und eine bedeutende Bedrohungsdatenbank führte sie wegen Social-Engineering-Aktivitäten. Der Domainname ähnelt dem Xfinity-Branding stark, während die Seite auf einer Weebly-Subdomain gehostet wird, was auf eine Nachahmerseite statt auf ein offizielles Kunden-Login-Portal hindeuten kann.
Der Screenshot verstärkt diese Bedenken, da er ein einfaches Anmeldeformular zeigt, das nach E-Mail-Adresse und Passwort fragt, mit Branding-Bezügen zu Xfinity, jedoch ohne den zu erwartenden Kontext einer offiziellen Domain. Obwohl der Malware-Scan keine schädlichen Dateien in den Seitenressourcen erkannt hat, beruhen Phishing-Seiten häufig eher auf täuschendem Seitendesign als auf herunterladbarer Malware. Die IP-Adresse der Domain ist außerdem auf einer Mail-Reputations-Blockliste aufgeführt, was für sich genommen ein schwächeres Signal ist, aber dennoch erwähnenswert bleibt.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird von Weebly gehostet und über eine Cloudflare-Infrastruktur von der IP-Adresse 74.115.51.8 bereitgestellt, mit einem gültigen Let's Encrypt SSL-Zertifikat, das zum Zeitpunkt des Scans gültig war. Das Vorhandensein von SSL weist lediglich auf verschlüsselte Übertragung hin und sollte nicht als Nachweis für Legitimität verstanden werden. DNSSEC scheint unsigniert zu sein.
Ein bemerkenswertes technisches Problem ist die Diskrepanz zwischen der offenbar dargestellten Marke und dem tatsächlichen Hosting-Kontext: eine Xfinity-Login-Seite auf einer Weebly-Subdomain. Der Seitentitel ist allgemein gehalten ("Home"), und der Inhalt wirkt spärlich, was eher mit einer vorübergehenden Phishing-Einrichtung als mit einem vollständig entwickelten Serviceportal vereinbar sein könnte.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?