c0nectt.weebly.com

Meerdere onafhankelijke beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. De URL werd gemarkeerd door 18 van de 91 beveiligingsengines, en verschillende bronnen voor webclassificatie bestempelden deze als phishing- of fraude-gerelateerd. Daarnaast vermeldde een grote dreigingsdatabase de pagina wegens social-engineeringactiviteit, wat een sterke aanwijzing is dat de site mogelijk probeert bezoekers ertoe te verleiden gevoelige informatie in te voeren. De screenshot versterkt deze zorg omdat deze een inlogpagina toont met Xfinity-branding terwijl die wordt gehost op een subdomein van weebly.com in plaats van op een ogenschijnlijk officieel servicedomein.

De malwarescan meldde geen geïnfecteerde bestanden, maar kende wel een generiek kwaadaardig label toe aan het domein en talrijke bronnen op de pagina. Dat soort generieke heuristiek is minder specifiek dan een benoemde malwarefamilie, maar in dit geval weegt dat minder zwaar dan de bredere phishingconsensus van meerdere engines en het zichtbare gedrag gericht op het verzamelen van inloggegevens. Het IP-adres van het domein staat ook vermeld op één blocklist voor mailreputatie, wat een secundair waarschuwingssignaal is en geen primair bewijs over de inhoud van de website.

Alles bij elkaar genomen wijzen de hostingcontext, de nagebootste inlogpagina, de vermelding wegens social engineering en de phishingdetecties door meerdere engines erop dat deze pagina een aanzienlijk risico kan vormen voor bezoekers die proberen in te loggen. Op basis van deze bevindingen kan deze website potentiële risico's vormen voor bezoekers.