xfinityupdatemailer.weebly.com

Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. L'URL è stato segnalato da 13 su 91 motori di sicurezza e diverse fonti di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, un importante database di minacce ha elencato la pagina per attività di social-engineering, il che costituisce un forte indicatore nella valutazione di possibili pagine di raccolta credenziali.

Lo screenshot desta ulteriore preoccupazione perché la pagina sembra imitare un modulo di accesso Xfinity pur operando da un sottodominio weebly.com anziché da una proprietà web ufficiale di Xfinity. Questo tipo di presentazione che richiama un marchio può essere coerente con una pagina di accesso sosia destinata a catturare credenziali di account. Sebbene la scansione malware non abbia rilevato file dannosi, le pagine di phishing spesso si basano su moduli ingannevoli piuttosto che su malware scaricabile.

Era inoltre presente una segnalazione reputazionale basata su DNS in una blocklist di reputazione email, sebbene questo segnale sia più debole rispetto ai rilevamenti diretti di phishing e agli elenchi basati sul contenuto. Nel complesso, gli indicatori più forti provengono dai rilevamenti di phishing multi-engine, dalla segnalazione per social-engineering e dal contenuto della pagina stessa. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.