xfinityloginconnect.weebly.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von xfinityloginconnect.weebly.com
Diese Website scheint eine loginbezogene Seite zu sein, die auf der Weebly-Subdomain xfinityloginconnect.weebly.com gehostet wird. Der Seitentitel und die sichtbaren Inhalte stellen sie als eine „Xfinity Sign in“-Seite dar, mit Feldern zur Eingabe einer E-Mail-Adresse, Mobilnummer oder eines Benutzernamens sowie eines Passworts. Auf Grundlage des Screenshots und der URL-Struktur scheint es sich nicht um eine offizielle primäre Domain von Xfinity zu handeln, sondern vielmehr um eine auf einer Drittanbieter-Plattform zum Erstellen von Websites erstellte Seite.
Die Domain selbst ist eine Subdomain von weebly.com, einem legitimen Website-Hosting-Dienst. Das bedeutet, dass die angezeigten Alters- und Registrar-Angaben für die übergeordnete Domain die seit Langem etablierte Plattform von Weebly widerspiegeln, nicht unbedingt das Alter oder die Legitimität dieser spezifischen Unterseite. Der sichtbare Zweck der Seite scheint eher die Erfassung von Zugangsdaten zu sein als die Bereitstellung allgemeiner Informationen, Kontounterstützung oder eines umfassenderen Serviceportals.
In den bereitgestellten Scandaten sind keine eindeutige Betreiberidentität, keine Kontaktangaben des Unternehmens und keine offiziellen Eigentumsnachweise sichtbar. Auf Grundlage der Benennung und des Seitenlayouts scheint die Website zu versuchen, eine Login-Erfahrung eines Internetdienstanbieters nachzuahmen, anstatt als eigenständige Informationswebsite zu fungieren.
Sicherheitsbewertung für xfinityloginconnect.weebly.com
In diesem Scan sind mehrere starke Risikoindikatoren vorhanden. Die Seite wurde von 9 von 91 Sicherheits-Engines markiert, und mehrere Bedrohungsdatenbanken stuften sie zum Zeitpunkt dieses Scans als Phishing oder bösartig ein. Darüber hinaus führte eine große Browsing-Schutz-Datenbank die URL wegen Social-Engineering-Aktivitäten, was ein besonders wichtiges Signal ist, da es sich direkt auf täuschendes Verhalten zum Abgreifen von Zugangsdaten bezieht und nicht auf ein allgemeines Reputationsproblem.
Auch der Seiteninhalt gibt Anlass zur Sorge. Der Domainname enthält das Wort „xfinity“, und der Screenshot zeigt ein „Xfinity Sign in“-Formular, das auf einer weebly.com-Subdomain gehostet wird und nicht auf einer Domain, die offenbar Xfinity offiziell gehört. Diese Ähnlichkeit kann auf eine täuschend ähnliche Login-Seite hindeuten, die dazu bestimmt ist, Kontozugangsdaten zu sammeln. Obwohl der Malware-Dateiscan keine bösartigen Dateien erkannt hat, beruhen Phishing-Seiten häufig auf täuschenden Formularen und Branding statt auf herunterladbarer Malware, sodass ein unauffälliger Dateiscan die Besorgnis hier nicht wesentlich mindert.
Es gibt außerdem einen Eintrag auf einer Mail-Reputations-Blockliste für die IP-Adresse, obwohl dieses Signal schwächer ist als die Phishing-Erkennungen und eher die allgemeine IP-Reputation als den Inhalt der Website widerspiegeln kann. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird auf Weebly-Infrastruktur gehostet und hinter Cloudflare bereitgestellt, wobei die Server-IP mit 74.115.51.8 in Oakland, United States angegeben wird. Sie verwendet ein gültiges Let's Encrypt-SSL-Zertifikat, das im September 2026 abläuft. Die Verfügbarkeit von HTTPS weist auf verschlüsselten Transport hin, verifiziert jedoch für sich genommen nicht, dass die Seite von der Marke betrieben wird, auf die sie Bezug nimmt.
DNSSEC scheint unsigniert zu sein. Die angezeigten Domaindaten beziehen sich auf die übergeordnete Domain weebly.com, die seit Langem etabliert ist und über MarkMonitor registriert wurde, doch dies sollte nicht als Nachweis dafür interpretiert werden, dass diese spezifische Subdomain vertrauenswürdig ist. Aus technischer Sicht liegt das Hauptproblem nicht in der TLS-Konfiguration, sondern in der offensichtlichen Diskrepanz zwischen dem auf der Seite gezeigten Branding und der Hosting-Umgebung eines Drittanbieters.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?