xfinitymembership.weebly.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von xfinitymembership.weebly.com
Diese URL scheint eher eine von einem Nutzer erstellte Seite zu sein, die auf der Website-Baukastenplattform Weebly gehostet wird, und nicht eine offizielle eigenständige Unternehmensdomain. Der Seitentitel und das sichtbare Branding verweisen auf „Xfinity Connect“ und zeigen Comcast/Xfinity-Logos zusammen mit einem Anmeldeformular für E-Mail und Passwort, das einem Kunden-Login-Portal ähneln soll.
Basierend auf der Domainstruktur scheint diese Seite nicht über die primäre markengebundene Web-Infrastruktur von Xfinity betrieben zu werden. Stattdessen scheint sie unter einer kostenlosen oder gehosteten Subdomain auf weebly.com veröffentlicht zu sein, die häufig für einfache Websites und Landingpages verwendet wird. Der im Screenshot gezeigte Inhalt deutet darauf hin, dass der Zweck der Seite darin besteht, Anmeldedaten zu sammeln, während sie sich als mit Comcast/Xfinity-Diensten verbunden darstellt.
Sicherheitsbewertung für xfinitymembership.weebly.com
Diese Seite zeigt mehrere Indikatoren, die häufig mit dem Abgreifen von Zugangsdaten in Verbindung gebracht werden. Zum Zeitpunkt dieses Scans wurde sie von 20 von 91 Sicherheits-Engines markiert, und separate Prüfungen von Bedrohungsdatenbanken führten sie ebenfalls im Zusammenhang mit Social-Engineering- oder phishingbezogenen Aktivitäten. Der Screenshot verstärkt die Besorgnis zusätzlich, weil er Comcast/Xfinity-Branding auf einer weebly.com-Subdomain statt auf einer offiziellen, markenkontrollierten Domain zeigt, was auf einen Versuch hindeuten könnte, eine legitime Login-Seite nachzuahmen.
Obwohl der Scan auf Malware-Dateien keine bestätigten schädlichen Dateien meldete, gleicht das die umfassenderen Phishing-Signale in diesem Fall nicht aus. Die IP-Adresse der Domain wurde außerdem auf einer Mail-Reputations-Blockliste geführt, was für sich genommen ein schwächeres Signal ist, hier jedoch zusammen mit deutlich stärkeren phishingbezogenen Erkennungen auftritt. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wurde zum Zeitpunkt des Scans über HTTPS mit einem gültigen Let's Encrypt-Zertifikat ausgeliefert, und der Datenverkehr scheint über die Infrastruktur von Cloudflare geleitet zu werden, während die Inhalte von Weebly, Inc. gehostet werden. Die Server-IP wurde als 74.115.51.9 in Oakland, United States gemeldet. DNSSEC war für die Domain nicht aktiviert.
Aus technischer Sicht besteht das Hauptproblem nicht in der TLS-Konfiguration, sondern in der Diskrepanz zwischen dem angezeigten Comcast/Xfinity-Branding und dem tatsächlichen Hosting-Standort auf einer Subdomain eines Drittanbieter-Website-Baukastens. Der Scan vermerkte außerdem zahlreiche intern gehostete Assets und Links, die mit generischen verdächtigen Heuristiken markiert waren, was eher die Seitenvorlage und eingebettete Ressourcen widerspiegeln könnte als eigenständige Malware-Dateien.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?