xfinityemailloginauthentication.vercel.app
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von xfinityemailloginauthentication.vercel.app
Diese Domain scheint eine Anmeldeseite zu präsentieren, die thematisch auf Xfinity, die Telekommunikations- und Internetdienstleistungsmarke von Comcast, ausgerichtet ist. Der Seitentitel, die Meta-Beschreibung und der Screenshot deuten alle darauf hin, dass versucht wird, ein Konto-Login-Erlebnis für Xfinity-Nutzer nachzubilden, einschließlich Verweisen auf Kontozugriff, Datenschutzbestimmungen und Kundendienste.
Die Domain selbst wird jedoch auf einer Drittanbieter-Subdomain unter vercel.app gehostet und nicht auf einer offiziellen Domain von Xfinity oder im Besitz von Comcast. Die Seite verweist außerdem auf mehrere Xfinity-bezogene Assets und Domains, was darauf hindeuten kann, dass sie Branding- und Oberflächenelemente kopiert, die mit dem legitimen Dienst verbunden sind, anstatt als offizielles Kundenportal zu fungieren.
Basierend auf dem Benennungsmuster der Domain und dem Seiteninhalt scheint diese Website darauf ausgelegt zu sein, Nutzer anzuziehen, die nach einem Xfinity-E-Mail- oder Konto-Login-Zugang suchen.
Sicherheitsbewertung für xfinityemailloginauthentication.vercel.app
Mehrere unabhängige Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 18 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsquellen stuften sie als Phishing-bezogen oder betrugsbezogen ein. Darüber hinaus führte eine große Bedrohungsdatenbank die URL wegen Social-Engineering-Aktivitäten auf, was ein starkes Indiz dafür ist, dass die Seite möglicherweise dazu bestimmt ist, unter falschen Vorwänden Zugangsdaten oder andere sensible Informationen zu sammeln.
Die Seite imitiert das Xfinity-Branding sehr genau und verwendet einen Domainnamen, der die Marke Xfinity mit loginbezogenen Begriffen kombiniert, während sie auf einer vercel.app-Subdomain statt auf einer offiziellen Domain im Besitz von Xfinity gehostet wird. Diese Ähnlichkeit kann dazu führen, dass Besucher glauben, sie interagierten mit einer legitimen Comcast/Xfinity-Login-Seite. Der Malware-Scan meldete außerdem ein verdächtiges Ergebnis im Zusammenhang mit referenzierten Xfinity-Login-Assets, und die IP-Adresse der Domain ist auf einer Mail-Reputations-Blockliste aufgeführt, was ein schwächeres, aber dennoch warnendes Signal ist.
In ihrer Gesamtheit deuten diese Erkenntnisse auf eine hohe Wahrscheinlichkeit für Credential-Harvesting- oder Markenimitation-Verhalten hin. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL-Zertifikat, das von einer etablierten Zertifizierungsstelle ausgestellt wurde; als Ablaufdatum ist 2026-09-26 angegeben. Obwohl HTTPS hilft, den Datenverkehr während der Übertragung zu verschlüsseln, bestätigt es für sich genommen keine Legitimität. Die Website wird auf Vercel-Infrastruktur gehostet und wird zur IP-Adresse 216.198.79.195 in den Vereinigten Staaten aufgelöst. Die Domain verwendet Vercel-Nameserver, und DNSSEC scheint unsigniert zu sein.
Aus Infrastruktursicht ist die Nutzung einer Hosting-Plattform und gültigem TLS sowohl mit legitimen als auch mit missbräuchlichen Bereitstellungen vereinbar. Das auffälligere technische Problem hier ist die Diskrepanz zwischen dem offensichtlichen Xfinity-Login-Branding und dem nicht offiziellen Hosting-Kontext auf vercel.app, zusammen mit phishingbezogenen Erkennungen aus mehreren Sicherheitsquellen.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?