xfinityajsj-pao.weebly.com
Kategorie: Phishing And Fraud
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von xfinityajsj-pao.weebly.com
Diese URL scheint eine von einem Nutzer erstellte Seite zu sein, die auf der Website-Baukastenplattform Weebly gehostet wird, und nicht eine offizielle eigenständige Unternehmensdomain. Die im Screenshot gezeigte Seite präsentiert ein einfaches Anmeldeformular mit Xfinity-Kennzeichnung, das nach einer E-Mail-Adresse und einem Passwort fragt, bei sehr begrenzten umgebenden Inhalten und einem generischen Seitentitel „Home“. Basierend auf der Domainstruktur und dem Seitenlayout scheint es sich eher um eine gehostete Landingpage als um ein offizielles Kundenportal eines Telekommunikationsanbieters zu handeln.
Der Domainname enthält die bekannte Marke Xfinity zusammen mit zusätzlichen zufällig wirkenden Zeichen, was auf einen Versuch hindeuten könnte, einer legitimen Anmeldeseite zu ähneln, während die Seite von einer nicht zugehörigen Subdomain aus betrieben wird. Web-Klassifizierungsdaten bringen die Seite ebenfalls mit Phishing- und Betrugsthemen in Verbindung, während eine Klassifizierungsquelle sie allgemein dem Telekommunikationsbereich zuordnet, wahrscheinlich weil sie auf die Marke Xfinity verweist. Auf Grundlage der verfügbaren Daten scheint diese Seite dazu bestimmt zu sein, Anmeldedaten zu sammeln, anstatt normale Funktionen zur Kontoverwaltung bereitzustellen.
Sicherheitsbewertung für xfinityajsj-pao.weebly.com
Mehrere unabhängige Signale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die URL wurde von 16 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsanbieter stuften sie als Phishing- oder betrugsbezogen ein. Der Screenshot zeigt außerdem ein Formular zur Eingabe von Zugangsdaten mit Xfinity-Kennzeichnung, das jedoch auf einer weebly.com-Subdomain und nicht auf einer offiziellen Xfinity-eigenen Domain gehostet wird. Diese Ähnlichkeit könnte auf eine Nachahmungsseite hindeuten, die darauf ausgelegt ist, Zugangsdaten für Konten abzugreifen.
Der Malware-Scan identifizierte keine schädlichen Dateien, und die im Scan aufgeführten großen Bedrohungsdatenbanken für Content-Malware waren zum überprüften Zeitpunkt weitgehend unauffällig. Dies wiegt die stärkeren Phishing-Indikatoren jedoch nicht auf, insbesondere den Konsens mehrerer Engines und die offensichtliche Nachahmung eines Telekommunikations-Login-Portals durch die Seite. Die IP-Adresse der Domain ist außerdem auf einer Mail-Reputations-Blockliste aufgeführt, was für sich genommen ein schwächeres Signal ist, aber ein geringes zusätzliches Maß an Vorsicht nahelegt.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Seite wird über HTTPS mit einem gültigen Let's Encrypt-Zertifikat bereitgestellt, das zum Zeitpunkt des Scans aktuell war. Sie scheint von Weebly gehostet und über die Cloudflare-Infrastruktur ausgeliefert zu werden, wobei die Server-IP zu 74.115.51.9 in den Vereinigten Staaten aufgelöst wird. Die Seite verweist auf standardmäßige JavaScript- und CSS-Assets von Weebly und zum Theme, und der dateibasierte Malware-Scan markierte keine der 11 gescannten Dateien.
DNSSEC scheint unsigniert zu sein, was nicht ungewöhnlich ist, aber weniger Gewähr für die DNS-Integrität bietet als eine signierte Konfiguration. Ein bemerkenswertes technisches Problem ist, dass die Seite auf einer Subdomain eines Drittanbieter-Website-Baukastens gehostet wird, während sie ein offenbar mit Xfinity gekennzeichnetes Anmeldeformular präsentiert, ein Muster, das häufig mit Seiten zum Abgreifen von Zugangsdaten in Verbindung gebracht wird.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?