xfinityloginserver.weebly.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von xfinityloginserver.weebly.com
Diese Domain scheint eine auf der Website-Baukasten-Plattform von Weebly gehostete Seite zu sein und keine offizielle eigenständige Unternehmensdomain. Der Subdomain-Name „xfinityloginserver“ und der Screenshot der Seite deuten darauf hin, dass sie sich als Xfinity-Anmeldeseite ausgibt, mit Feldern für E-Mail oder Benutzernamen und Passwort sowie Markenelementen, die mit dem Xfinity-Dienst von Comcast verbunden sind.
Auf Grundlage der sichtbaren Inhalte scheint der Zweck der Seite darin zu bestehen, Anmeldedaten von Besuchern zu erfassen, die möglicherweise glauben, auf ein legitimes Xfinity-Kontoportal zuzugreifen. Die Website scheint keine weitergehenden Unternehmensinformationen, Support-Ressourcen oder die normale Navigationsstruktur bereitzustellen, die typischerweise mit einer offiziellen Website für Kundenkonten verbunden ist.
Die zugrunde liegende Domain weebly.com wird von einem legitimen Hosting-Anbieter betrieben, aber diese spezifische Unterseite scheint von einem Dritten unter Nutzung dieser Plattform erstellt worden zu sein. In diesem Fall deuten Branding und Benennung stark auf einen Versuch hin, ein Telekom-Kunden-Login-Erlebnis nachzuahmen, und nicht auf eine unabhängig gebrandete private oder geschäftliche Website.
Sicherheitsbewertung für xfinityloginserver.weebly.com
Mehrere Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die URL wurde von 11 von 91 Sicherheits-Engines markiert, wobei mehrere sie als Phishing oder anderweitig bösartig einstuften, und sie wurde außerdem von einer großen Bedrohungsdatenbank wegen Social-Engineering-Aktivitäten gelistet. Darüber hinaus ähnelt die Seite visuell einem Xfinity-Login-Portal, während sie auf einer Weebly-Subdomain statt auf einer offiziellen Xfinity-eigenen Domain gehostet wird, was auf einen Versuch hindeuten kann, eine bekannte Marke zu imitieren und Kontozugangsdaten zu erfassen.
Der Scan der Malware-Dateien identifizierte keine bösartigen Dateien in den beprobten Seitenressourcen, aber das verringert die Besorgnis hier nicht wesentlich, weil Seiten zum Abgreifen von Zugangsdaten häufig auf einfache Webformulare statt auf herunterladbare Malware setzen. Die IP-Adresse der Domain ist außerdem auf einer Mail-Reputations-Blockliste aufgeführt, was für sich genommen ein schwächeres Signal ist, aber im Zusammenhang mit den stärkeren Phishing-Indikatoren ein geringes zusätzliches Maß an Vorsicht nahelegt.
In der Gesamtschau deutet die Kombination aus Phishing-Erkennungen durch mehrere Engines, der Präsenz auf einer Social-Engineering-Blacklist und einer markenähnlichen Login-Darstellung auf einer Hosting-Subdomain eines Drittanbieters auf eine hohe Wahrscheinlichkeit missbräuchlicher Nutzung hin. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird über HTTPS mit einem gültigen Let's Encrypt-Zertifikat bereitgestellt, was bedeutet, dass die Verbindung bei der Übertragung verschlüsselt zu sein scheint; TLS allein bestätigt jedoch nicht, dass die Seite legitim ist. Der Server scheint sich hinter einer Cloudflare-Infrastruktur zu befinden und wird von Weebly, Inc. unter der IP-Adresse 74.115.51.9 in den Vereinigten Staaten gehostet.
DNSSEC scheint unsigniert zu sein, und die Seite verwendet ein gehostetes Subdomain-Modell statt einer dedizierten markeneigenen Domain. Aus technischer Risikoperspektive liegt das Hauptproblem nicht in einer Fehlkonfiguration des Servers, sondern in der offensichtlichen Diskrepanz zwischen den Xfinity-bezogenen Login-Inhalten und der Hosting-Umgebung von Weebly als Drittanbieter, wie sie häufig bei Seiten zur Erfassung von Zugangsdaten im Stil von Identitätsnachahmung zu sehen ist.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?