xfinitymail1.weebly.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von xfinitymail1.weebly.com
Dies scheint eine von einem Nutzer erstellte Seite zu sein, die auf der Website-Bauplattform Weebly unter der Subdomain xfinitymail1.weebly.com gehostet wird. Basierend auf dem Domainnamen, dem Seitentitel und dem Screenshot präsentiert sich die Seite als eine Xfinity-bezogene E-Mail-Anmeldeseite und scheint darauf ausgelegt zu sein, von Besuchern eine E-Mail-Adresse und ein Passwort zu erfassen.
Der sichtbare Inhalt ähnelt keiner vollständigen Unternehmenswebsite. Stattdessen zeigt er ein einfaches Anmeldeformular zusammen mit Branding und Bildmaterial, das mit Xfinity in Verbindung steht, was auf einen Versuch hindeuten könnte, einen Telekommunikations- oder Webmail-Dienst nachzuahmen, anstatt eigenständige Inhalte bereitzustellen. Das zugrunde liegende Hosting scheint von Weebly und nicht von der auf der Seite gezeigten Marke bereitgestellt zu werden.
Sicherheitsbewertung für xfinitymail1.weebly.com
Diese Seite wurde zum Zeitpunkt dieses Scans von 15 von 91 Sicherheits-Engines markiert, wobei mehrere Erkennungen auf Phishing oder anderes bösartiges Verhalten hinweisen. Darüber hinaus wurde sie von einer großen Bedrohungsdatenbank wegen Social-Engineering-Aktivitäten gelistet, was im Kontext einer Seite zur Eingabe von Zugangsdaten ein starkes Warnsignal ist. Der Screenshot zeigt außerdem ein Anmeldeformular mit Xfinity-Branding auf einer Weebly-Subdomain, was mit einer täuschend ähnlichen Seite übereinstimmen könnte, die darauf abzielt, Konto-Zugangsdaten abzugreifen.
Der Scan der Malware-Dateien hat in den untersuchten Seitenressourcen keine bösartigen Dateien erkannt, aber das verringert die Besorgnis hier nicht wesentlich, da Phishing-Seiten oft auf einfache HTML-Formulare und kopiertes Branding statt auf Malware-Downloads setzen. Die IP-Adresse der Domain wurde außerdem auf einer Mail-Reputations-Blockliste geführt, was ein sekundäres Warnsignal ist, aber weniger wichtig als die Phishing-Erkennungen durch mehrere Engines und die Social-Engineering-Listung.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird auf Weebly-Infrastruktur gehostet und über Cloudflare bereitgestellt; zum Zeitpunkt des Scans wurde ein gültiges Let's Encrypt SSL-Zertifikat festgestellt. Die Verfügbarkeit von SSL/TLS hilft, den Datenverkehr während der Übertragung zu verschlüsseln, bestätigt jedoch nicht, dass die Seite tatsächlich mit der Marke verbunden ist, die sie anzeigt. DNSSEC scheint unsigniert zu sein.
Ein bemerkenswertes technisches Problem ist die Diskrepanz zwischen dem angezeigten Xfinity-Branding und dem tatsächlichen Hosting-Ort auf einer weebly.com-Subdomain. Die gescannten Ressourcen und externen Links waren begrenzt, und es wurden keine markierten Dateien oder iframes gemeldet, was typisch für leichtgewichtige Phishing-Seiten sein kann, die minimalen Code und eine einfache formularbasierte Erfassung von Zugangsdaten verwenden.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?