xfinityloginservice.weebly.com
Kategorie: Phishing And Fraud
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von xfinityloginservice.weebly.com
xfinityloginservice.weebly.com scheint eher eine auf Weeblys Website-Baukasten-Plattform gehostete Seite zu sein als eine offizielle eigenständige Unternehmensdomain. Basierend auf dem Subdomain-Namen und dem sichtbaren Seiteninhalt gibt sie sich als Xfinity-Konto-Anmeldeseite aus, mit Feldern für Benutzername und Passwort sowie einem Branding, das einem Kunden-Login-Portal eines Telekommunikationsanbieters ähnelt.
Die Seite scheint keine normale Unternehmenswebsite mit originären Firmeninformationen, Navigation oder Servicedetails darzustellen. Stattdessen scheint sie auf die Eingabe von Zugangsdaten ausgerichtet zu sein, was üblicherweise mit Seiten zum Kontozugriff verbunden ist. Da sie unter einer kostenlosen oder gemeinsam genutzten Website-Baukasten-Domain und nicht unter einer offiziellen markeneigenen Domain gehostet wird, ist der Betreiber anhand der verfügbaren Daten nicht eindeutig identifizierbar.
Sicherheitsbewertung für xfinityloginservice.weebly.com
Zum Zeitpunkt dieses Scans lagen mehrere starke Risikoindikatoren vor. Die Domain wurde von 11 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsanbieter stuften sie als phishing- oder betrugsbezogen ein. Darüber hinaus führte eine große Bedrohungsdatenbank die Seite wegen Social-Engineering-Aktivitäten. Der Screenshot zeigt außerdem ein Anmeldeformular mit Xfinity-Branding auf einer Weebly-Subdomain, das einem markengebundenen Kontoportal stark ähnelt und möglicherweise dazu bestimmt ist, den echten Dienst nachzuahmen.
Obwohl der Malware-Scan keine schädlichen Dateien erkannte und die meisten aufgeführten Bedrohungsdatenbanken ansonsten unauffällig waren, gleicht das die phishingbezogenen Signale in diesem Fall nicht aus. Die IP-Adresse der Domain war außerdem auf einer Mail-Reputations-Blockliste aufgeführt, was für sich genommen ein schwächeres Signal ist, aber ein geringes zusätzliches Maß an Vorsicht nahelegt. Die Kombination aus markenähnlichen Login-Inhalten, Phishing-Klassifizierungen durch Dritte und Erkennungen durch mehrere Engines deutet darauf hin, dass Besucher einem Risiko des Abgreifens von Zugangsdaten ausgesetzt sein könnten.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird von Weebly gehostet und über Cloudflare-Infrastruktur von der IP-Adresse 74.115.51.8 bereitgestellt, wobei das Hosting Oakland, United States, zugeordnet ist. Sie verwendet ein gültiges Let's Encrypt SSL-Zertifikat, das zum Zeitpunkt des Scans gültig war, was bedeutet, dass die Verbindung bei der Übertragung verschlüsselt sein kann. HTTPS allein bestätigt jedoch nicht, dass die Seite legitim ist oder mit der Marke verbunden ist, die sie anzeigt.
DNSSEC scheint unsigniert zu sein, und die Domain nutzt AWS-Nameserver. Die gescannten Dateien und externen Links zeigten zum Zeitpunkt der Analyse keine eingebetteten Malware-Indikatoren, aber das technische Hauptproblem ist nicht dateibasierte Malware; es ist die offensichtliche Nutzung einer gehosteten Subdomain zur Darstellung einer markengebundenen Login-Seite, die möglicherweise für Phishing verwendet wird.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?