xfinity-security-update.webflow.io
Kategorie: Phishing And Fraud
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von xfinity-security-update.webflow.io
Diese URL scheint eine auf der Webflow-Plattform gehostete Seite unter der Subdomain xfinity-security-update.webflow.io zu sein. Basierend auf dem Domain-String, dem Seitentitel und dem Screenshot gibt sie sich als eine „Xfinity security update“- oder Comcast-bezogene Anmeldeseite aus und fordert Besucher auf, eine Benutzer-ID und ein Passwort einzugeben.
Der sichtbare Inhalt ist ein sehr minimalistisches Anmeldeformular mit Xfinity-Branding-Hinweisen und Text, der auf ein Comcast update center verweist. Diese Kombination deutet darauf hin, dass die Seite dazu bestimmt ist, ein Telekommunikations-Kontoportal nachzuahmen, anstatt als eigenständige Informationswebsite zu dienen. Die zugrunde liegende Hosting-Konstellation weist darauf hin, dass es sich um eine von Nutzern erstellte Seite auf einem Website-Builder eines Drittanbieters handelt und nicht um eine offizielle Unternehmensdomain von Xfinity oder Comcast.
Sicherheitsbewertung für xfinity-security-update.webflow.io
Mehrere Sicherheitssignale deuten zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die URL wurde von 12 von 91 Sicherheits-Engines markiert, wobei sich die Erkennungen auf Phishing konzentrierten, und ein Anbieter für Web-Klassifizierung stufte sie als phishing and fraud ein. Der Screenshot zeigt außerdem ein Formular zur Eingabe von Zugangsdaten mit Xfinity/Comcast-Branding auf einer webflow.io-Subdomain, das einer Telekommunikations-Kontoanmeldung stark ähnelt und möglicherweise dazu bestimmt ist, Kontozugangsdaten von Besuchern zu sammeln.
Zusätzliche Prüfungen ergaben ein gemischtes Bild statt eines vollständig unauffälligen Befunds. Ein Malware-Scan identifizierte in der kleinen Menge der gescannten Ressourcen keine schädlichen Dateien, und die im Scan aufgeführten großen inhaltsorientierten Bedrohungsdatenbanken waren zum Zeitpunkt der Überprüfung weitgehend unauffällig. Die IP-Adresse der Domain war jedoch auf einer Mail-Reputations-Blockliste aufgeführt, und eine andere Blacklist-Quelle lieferte einen generischen Eintrag für ein bösartiges Objekt zurück. Diese Signale sind schwächer als die Phishing-Erkennungen durch mehrere Engines, tragen jedoch zur allgemeinen Vorsicht bei.
Der veröffentlichte Vertrauenswert für diese Seite ist sehr niedrig, und der sichtbare Inhalt stimmt mit dieser Einschätzung überein. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Seite wird über HTTPS mit einem gültigen TLS-Zertifikat bereitgestellt, das von Google Trust Services ausgestellt wurde, über eine Cloudflare-Infrastruktur vorgeschaltet ist und auf der IP-Adresse 104.18.36.248 gehostet wird. Die Nameserver verweisen ebenfalls auf Cloudflare, und die Seite lädt statische Assets von Webflow und zugehörigen Content-Delivery-Domains. DNSSEC scheint zum Zeitpunkt dieses Scans unsigniert zu sein.
Aus Sicht einer Sicherheitsprüfung liegt das Hauptproblem nicht bei der Transportverschlüsselung, sondern im Kontext der Website: eine gebrandete Anmeldeseite, die auf einer Subdomain eines Drittanbieters gehostet wird statt auf einer offiziellen markeneigenen Domain. Die Domain selbst ist auf Plattformebene alt, weil sie Teil von webflow.io ist, daher ist das Alter allein für diese spezifische Seite kein beruhigendes Signal.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?