xfinity-updateform.square.site
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von xfinity-updateform.square.site
Diese Domain scheint eine Seite zu sein, die auf Squares Website-Baukastenplattform im Subdomain-Bereich square.site gehostet wird. Der Seitentitel und das sichtbare Branding verweisen auf Xfinity, und der Screenshot zeigt ein einfaches Anmeldeformular, das nach vollständigem Namen, E-Mail-Adresse und Passwort fragt und als Xfinity-Anmeldeseite dargestellt wird.
Auf Grundlage der verfügbaren Inhalte scheint dies keine offizielle eigenständige Domain im Besitz von Xfinity zu sein. Stattdessen scheint es sich um eine von Dritten gehostete Seite zu handeln, die die Square/Weebly-Infrastruktur nutzt und dabei Xfinity-Branding anzeigt. Diese Kombination kann auf ein Anmeldeformular im Stil einer Identitätsnachahmung hindeuten und nicht auf ein normales Kundenportal, das direkt vom Telekommunikationsanbieter betrieben wird.
Sicherheitsbewertung für xfinity-updateform.square.site
Mehrere Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 14 von 89 Sicherheits-Engines markiert, wobei viele dieser Erkennungen sie als Phishing einstufen, und sie wurde außerdem von einer großen Safe-Browsing-Datenbank wegen Social-Engineering-Aktivitäten gelistet. Darüber hinaus zeigt der Screenshot ein Formular zur Eingabe von Zugangsdaten mit Xfinity-Branding auf einer square.site-Subdomain statt auf einer offiziellen Xfinity-Webpräsenz, was auf einen Versuch hindeuten kann, Benutzer-Anmeldedaten durch Markenimitation zu sammeln.
Der Malware-Scan hat in der begrenzten Menge der gescannten Ressourcen keine schädlichen Dateien identifiziert, aber das gleicht die stärkeren phishingbezogenen Indikatoren nicht aus. Die IP-Adresse der Domain ist außerdem auf einer Mail-Reputations-Blockliste aufgeführt, was für sich genommen ein schwächeres Signal ist, im Kontext jedoch ein geringes zusätzliches Maß an Vorsicht nahelegt. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird von Weebly, Inc. auf der Square/Weebly-Infrastruktur gehostet und hinter einem Cloudflare-Webserver bereitgestellt. Sie verwendet ein gültiges Let's Encrypt-SSL-Zertifikat, das im Dezember 2026 abläuft, was bedeutet, dass die Verbindung während der Übertragung verschlüsselt zu sein scheint, aber HTTPS allein bestätigt nicht, dass die Seite legitim ist.
Die Subdomain existiert seit mehreren Jahren innerhalb des square.site-Ökosystems, und DNSSEC scheint nicht signiert zu sein. Im bereitgestellten Dateiscan wurden keine schädlichen Dateien markiert, aber das technische Hauptproblem ist nicht die Auslieferung von Exploits; es ist die offensichtliche Nutzung einer gehosteten Formularseite, die das Login-Erlebnis einer bekannten Marke imitiert.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?