xfinitymyaccount.weebly.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von xfinitymyaccount.weebly.com
Diese URL scheint eine auf Weebly gehostete Seite zu sein, die sich als Xfinity-Konto-Anmeldeportal ausgibt. Der Seitentitel lautet "xfinity", und der Screenshot zeigt ein Anmeldeformular, das nach einer E-Mail-Adresse und einem Passwort fragt, zusammen mit Branding und Bildmaterial, die mit einer Kundenseite eines Telekommunikationsanbieters in Verbindung stehen.
Anhand der Subdomain-Struktur scheint dies keine offizielle primäre Domain im Besitz von Xfinity zu sein. Stattdessen scheint es sich um nutzererstellte Inhalte zu handeln, die unter weebly.com gehostet werden, einer Plattform zum Erstellen von Websites. Die Seite verweist außerdem auf Nutzungsbedingungen und Datenschutz-Links, die mit Xfinity-Angeboten verbunden sind, was darauf hindeutet, dass sie möglicherweise versucht, eine Telekommunikationskonto-Anmeldung nachzuahmen, anstatt als eigenständige Informationsseite zu dienen.
Sicherheitsbewertung für xfinitymyaccount.weebly.com
Mehrere Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 17 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsquellen stuften sie als phishing- oder betrugsbezogen ein. Darüber hinaus zeigten Prüfungen großer Bedrohungsdatenbanken Einträge für Social-Engineering-/Phishing-Aktivitäten, was ein stärkerer Hinweis ist als allein eine allgemeine heuristische Warnung.
Der im Screenshot gezeigte Seiteninhalt verstärkt die Besorgnis zusätzlich: Er scheint eine Xfinity-Anmeldeseite nachzuahmen, während er auf einer Weebly-Subdomain eines Drittanbieters und nicht auf einer offiziellen Xfinity-Domain gehostet wird. Eine solche Markenähnlichkeit könnte mit dem Abgreifen von Zugangsdaten vereinbar sein. Obwohl ein Malware-Scan keine schädlichen Dateien und nur eine allgemeine Heuristik für verdächtige Objekte meldete, wird dieses unauffälligere Ergebnis hier durch den breiteren, engine-übergreifenden Phishing-Konsens und Blacklist-Einträge aufgewogen. Die IP-Adresse der Domain ist außerdem auf einer Mail-Reputations-Blockliste aufgeführt, wobei dieses Signal im Vergleich zu den Phishing-Erkennungen zweitrangig ist.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen, insbesondere wenn sie aufgefordert werden, Konto-Zugangsdaten oder andere sensible Informationen einzugeben.
Technische Beschreibung
Die Website wird über HTTPS mit einem gültigen Let's Encrypt-Zertifikat bereitgestellt, und die beobachtete Infrastruktur scheint hinter Cloudflare zu liegen, während sie von Weebly, Inc. gehostet wird. Die Server-IP wurde als 74.115.51.9 in Oakland, United States gemeldet. DNSSEC scheint unsigniert zu sein, was üblich ist, aber bedeutet, dass DNS-Antworten nicht von dieser zusätzlichen Integritätsschicht profitieren.
Aus technischer Risikoperspektive sollte das Vorhandensein von gültigem SSL/TLS nicht als Nachweis von Legitimität betrachtet werden, da Phishing-Seiten ebenfalls häufig HTTPS verwenden. Die Domain selbst ist auf Plattformebene alt, weil es sich um eine weebly.com-Subdomain unter einer seit Langem etablierten Parent-Domain handelt, sodass das Alter allein für diese konkrete Seite kein beruhigendes Signal ist. Das Hauptproblem ist die offensichtliche Nachahmung eines Telekom-Login-Portals auf von Dritten gehosteter Infrastruktur, kombiniert mit externen Phishing-Erkennungen zum Zeitpunkt dieses Scans.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?