xfinityaccount-upgrade.weebly.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von xfinityaccount-upgrade.weebly.com
Diese URL scheint eine auf der Website-Bauplattform Weebly gehostete Seite zu sein und keine offizielle eigenständige Unternehmensdomain. Basierend auf dem Subdomain-Namen „xfinityaccount-upgrade“ und dem Screenshot gibt sich die Seite als Xfinity-Kontoanmeldung oder Kontoaktualisierungsportal aus und fordert Besucher auf, Anmeldedaten einzugeben.
Der Inhalt scheint keine normale Informations- oder Unternehmenswebsite darzustellen. Stattdessen ist sie wie eine gebrandete Anmeldeseite aufgebaut, die Xfinity-bezogene Texte und Bilder auf einem Hosting-Dienst eines Drittanbieters verwendet. Diese Kombination tritt häufig in Kampagnen zum Abgreifen von Zugangsdaten auf, bei denen eine Seite einen bekannten Dienst imitiert, um Benutzernamen und Passwörter zu sammeln.
Obwohl die übergeordnete Domain weebly.com seit Langem besteht und von einem legitimen Site-Hosting-Anbieter betrieben wird, scheint diese spezifische Unterseite nutzergenerierter Inhalt zu sein. In diesem Fall deuten die auf der Seite gezeigte Markenaufmachung und der Zweck darauf hin, dass sie möglicherweise versucht, sich als Xfinity auszugeben, anstatt als offizielle Kunden-Login-Seite zu dienen.
Sicherheitsbewertung für xfinityaccount-upgrade.weebly.com
Mehrere Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die URL wurde von 15 von 91 Sicherheits-Engines markiert, wobei die Erkennungen sie überwiegend als Phishing oder bösartig einstuften. Darüber hinaus führte eine große Bedrohungsdatenbank die Seite wegen Social-Engineering-Aktivitäten. Obwohl der Malware-Dateiscan in den untersuchten Dateien keinen schädlichen Code erkannt hat, setzen Phishing-Seiten häufig eher auf täuschende Formulare und Markenaufmachung als auf herunterladbare Malware, sodass ein unauffälliger Dateiscan die Bedenken hier nicht wesentlich verringert.
Auch die Darstellung der Seite gibt auf Grundlage der verfügbaren Daten Anlass zur Sorge. Sie verwendet ein Xfinity-Login-Formular auf einer von Weebly gehosteten Subdomain statt auf einer offiziellen, von Xfinity kontrollierten Domain, was auf Markenimitation und das Sammeln von Zugangsdaten hindeuten kann. Die IP-Adresse der Domain ist außerdem auf einer Mail-Reputations-Blockliste aufgeführt; dieses Signal ist schwächer als Phishing-Erkennungen, erhöht aber das Maß an Vorsicht geringfügig.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen, insbesondere für Personen, die aufgefordert werden, Konto-Zugangsdaten einzugeben.
Technische Beschreibung
Die Seite wird über ein gültiges Let's Encrypt SSL-Zertifikat bereitgestellt, wobei das Hosting einer Weebly-Infrastruktur hinter einem Cloudflare-Webserver zugeschrieben wird. Die Verfügbarkeit von HTTPS hilft, den Datenverkehr während der Übertragung zu verschlüsseln, verifiziert jedoch für sich genommen nicht, dass die Seite legitim ist. Die gescannte URL ist eine Subdomain auf weebly.com, was bedeutet, dass der Inhalt von einem einzelnen Site-Ersteller kontrolliert werden kann und nicht von der auf der Seite genannten Marke.
DNSSEC scheint unsigniert zu sein, und die zugrunde liegende Domain verwendet AWS-Nameserver. Im begrenzten Seitenscan wurden keine schädlichen Dateien oder markierten externen Links identifiziert, aber das primäre technische Problem ist hier nicht die Auslieferung von Exploits; es ist die offensichtliche Verwendung eines gehosteten Login-Formulars, das unter irreführender Markenaufmachung möglicherweise Zugangsdaten sammelt.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?