xfmailconnect.weebly.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von xfmailconnect.weebly.com
Diese URL scheint eine Seite zu sein, die auf Weeblys Subdomain-Infrastruktur gehostet wird, und nicht auf einer offiziellen eigenständigen Unternehmensdomain. Basierend auf dem Domain-String "xfmailconnect" und dem Screenshot präsentiert sich die Seite als E-Mail- oder Konto-Anmeldeportal und verweist visuell auf Xfinity-Branding, einschließlich eines Login-Formulars und Links im Stil einer Kontowiederherstellung.
Die Website scheint nicht als allgemeine Unternehmenswebsite, Inhaltsportal oder Kundensupport-Hub zu fungieren. Stattdessen wirkt sie wie eine eng fokussierte Seite zur Eingabe von Zugangsdaten, die darauf ausgelegt ist, Login-Daten zu erfassen. Da sie unter der Subdomain einer kostenlosen oder mit geringen Hürden nutzbaren Website-Bauplattform gehostet wird und nicht unter einer offiziellen Xfinity-eigenen Domain, versucht sie möglicherweise, eine legitime Login-Erfahrung eines Telekommunikations- oder Webmail-Dienstes nachzuahmen.
Sicherheitsbewertung für xfmailconnect.weebly.com
Mehrere Scan-Signale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die URL wurde von 13 von 91 Sicherheits-Engines markiert, wobei mehrere sie als Phishing oder anderweitig bösartig einstuften, und eine große Bedrohungsdatenbank führte sie wegen Social-Engineering-Aktivitäten. Der Screenshot zeigt außerdem eine Login-Seite mit Xfinity-Branding auf einer Weebly-Subdomain, was auf einen Versuch hindeuten kann, ein legitimes Kontoportal nachzuahmen, anstatt von einer offiziellen markeneigenen Domain aus betrieben zu werden.
Zusätzlicher Kontext verstärkt diese Bedenken. Die Seite hat einen sehr generischen Titel ("Home"), keine sichtbaren organisatorischen Angaben und scheint in erster Linie darauf ausgelegt zu sein, Zugangsdaten abzufragen. Obwohl der Scan auf Malware-Dateien zum Zeitpunkt der Analyse keine bösartigen Dateien erkannt hat, gleicht das die stärkeren phishingbezogenen Signale aus mehreren Sicherheits-Engines und Blacklist-Quellen nicht aus. Die IP-Adresse der Domain ist außerdem auf einer Mail-Reputations-Blockliste aufgeführt, was für sich genommen ein schwächeres Signal ist, aber dennoch zu leichter zusätzlicher Vorsicht Anlass gibt.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird auf Weebly-Infrastruktur gehostet und hinter einer cloudbasierten Webserver-Schicht bereitgestellt, wobei sich die aufgelöste IP in den Vereinigten Staaten befindet. Zum Zeitpunkt des Scans wurde ein gültiges Let's Encrypt SSL-Zertifikat präsentiert, was bedeutet, dass die Verbindung bei der Übertragung verschlüsselt sein kann; ein gültiges HTTPS allein bestätigt jedoch nicht, dass die Seite legitim oder vertrauenswürdig ist.
DNSSEC scheint unsigniert zu sein, und die Seite wird von einer gehosteten Subdomain aus betrieben und nicht von einer dedizierten markeneigenen Domain. Im begrenzten Dateiscan wurden keine bösartigen Dateien markiert, aber die umfassenderen Reputationsdaten und die Darstellung der Seite geben Anlass zu stärkeren Bedenken als die Konfiguration der Transportschicht.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?