xfinitymail-signin-begin.weebly.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von xfinitymail-signin-begin.weebly.com
Diese Domain scheint eher eine auf Weeblys Website-Baukastenplattform gehostete Seite zu sein als eine offizielle eigenständige Unternehmensdomain. Basierend auf dem Subdomain-Namen "xfinitymail-signin-begin" und dem sichtbaren Seiteninhalt gibt sie sich als Xfinity-Anmeldeseite aus und fordert Besucher auf, eine E-Mail-Adresse und ein Passwort einzugeben. Der Seitentitel "Dashboard" scheint nicht zur sichtbaren Login-Markenkennzeichnung zu passen, was auf eine generische oder zweckentfremdete Vorlage hindeuten könnte.
Der Screenshot zeigt mit Xfinity und Comcast verbundene Markenkennzeichnungen, darunter ein Anmeldeformular mit der Bezeichnung "Sign in with your Xfinity ID" sowie Footer-Links, die so gestaltet sind, dass sie einem Telekommunikations-Kundenportal ähneln. Die Website wird jedoch über eine weebly.com-Subdomain betrieben, was darauf hindeutet, dass es sich um von Nutzern erstellte Inhalte handeln könnte, die auf einer Drittanbieterplattform gehostet werden, und nicht um eine offizielle Xfinity- oder Comcast-eigene Login-Seite. Auf Grundlage der verfügbaren Daten und der Darstellung der Seite scheint die Website ein Telekommunikationskonto-Anmeldeerlebnis nachzuahmen.
Sicherheitsbewertung für xfinitymail-signin-begin.weebly.com
Mehrere Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 18 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsquellen stuften sie als Phishing- oder betrugsbezogene Inhalte ein. Darüber hinaus führte eine große Bedrohungsdatenbank die Seite wegen Social-Engineering-Aktivitäten. Der Screenshot zeigt außerdem ein Formular zur Eingabe von Zugangsdaten, das eine E-Mail-Adresse und ein Passwort anfordert, während Xfinity-Branding auf einer auf Weebly gehosteten Subdomain verwendet wird, was mit einem Versuch zur Erfassung von Kontozugangsdaten vereinbar sein könnte.
Es gibt ein schwächeres sekundäres Signal, das zeigt, dass die IP-Adresse der Domain auf einer Mail-Reputations-Blockliste geführt wird, aber dieser Faktor allein würde das Risiko einer Website normalerweise nicht bestimmen. Wichtiger ist hier, dass der breitere Konsens der Sicherheits-Engines und die offensichtliche Nachahmung eines Telekommunikations-Login-Portals durch die Seite stärkere Anhaltspunkte für Bedenken liefern. Obwohl der Malware-Dateiscan zum Zeitpunkt der Analyse keine schädlichen Dateien erkannt hat, stützen sich Phishing-Seiten häufig eher auf täuschende Formulare als auf herunterladbare Malware.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird von Weebly, Inc. hinter einer Cloudflare-Infrastruktur gehostet und wird in den Vereinigten Staaten zur IP-Adresse 74.115.51.8 aufgelöst. Sie präsentiert ein gültiges Let's Encrypt SSL-Zertifikat, das am 2026-09-08 abläuft, was bedeutet, dass die Verbindung bei der Übertragung verschlüsselt zu sein scheint; ein gültiges HTTPS weist jedoch für sich genommen nicht auf Legitimität hin. DNSSEC scheint unsigniert zu sein.
Aus technischer Sicht verwendet die Seite Standard-Assets gehosteter Websites wie JavaScript- und CSS-Dateien aus der Weebly-Umgebung, und der Malware-Scan meldete 0 markierte Dateien von 13 gescannten. Dennoch scheint das Hauptproblem eher Social-Engineering-Verhalten als die Auslieferung von Schadcode zu sein, da die Seite ein markengekennzeichnetes Formular für Zugangsdaten ist, das auf einer Drittanbieter-Subdomain gehostet wird, und nicht auf einer offiziellen markeneigenen Login-Domain.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?