comcascommunicationcable.weebly.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van comcascommunicationcable.weebly.com
Deze URL lijkt een pagina te zijn die wordt gehost op de subdomeininfrastructuur van Weebly in plaats van op een officieel, zelfstandig bedrijfsdomein. De paginatitel en zichtbare inhoud verwijzen naar Xfinity, en de lay-out die in de screenshot wordt getoond lijkt op een aanmeldformulier voor een telecommunicatieaccount waarin om een e-mailadres en wachtwoord wordt gevraagd.
Op basis van de domeinstructuur lijkt dit geen officieel inlogdomein te zijn dat eigendom is van Comcast of Xfinity. In plaats daarvan lijkt het een door een gebruiker gemaakte pagina op een websitebouwplatform te zijn die zich presenteert als een telecommunicatie-inlogpagina, wat niet overeenkomt met de manier waarop grote dienstverleners doorgaans klantauthenticatieportalen hosten.
Veiligheidsbeoordeling voor comcascommunicationcable.weebly.com
Meerdere onafhankelijke signalen wijzen op een verhoogd risico op het moment van deze scan. De URL werd gemarkeerd door 20 van de 91 beveiligingsengines, en verschillende webclassificatiebronnen categoriseerden deze als phishing- of fraude-gerelateerd. Daarnaast omvatten controles in grote dreigingsdatabases vermeldingen voor social engineering, en een andere phishingdatabase vermeldde de pagina ook. De screenshot toont een formulier voor het invoeren van inloggegevens met Xfinity-branding op een Weebly-subdomein, wat kan wijzen op een poging om accountgegevens te verzamelen door een bekende telecommunicatieaanbieder na te bootsen.
De malwarescan meldde geen bevestigde schadelijke bestanden, maar kende wel een generiek heuristisch label toe aan het domein en verschillende paginabronnen. Die heuristiek op zichzelf zou een signaal met lage betrouwbaarheid zijn, maar wordt hier overstemd door de bredere phishingconsensus van meerdere engines en de kennelijke merknabootsing van de pagina. Het IP-adres van het domein staat ook vermeld op één blocklist voor mailreputatie, wat een zwakker signaal is en op zichzelf geen bewijs vormt van schadelijke website-inhoud.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers, met name voor iedereen die wordt gevraagd inloggegevens in te voeren.
Technische beschrijving
De site wordt aangeboden via HTTPS met een geldig Let's Encrypt-certificaat, en de waargenomen infrastructuur lijkt Cloudflare te gebruiken voor Weebly-hosting. Een geldig certificaat geeft alleen versleuteld transport aan en mag niet worden beschouwd als bewijs van legitimiteit. De pagina wordt gehost op IP-adres 74.115.51.8, waarbij de hosting wordt toegeschreven aan Weebly, Inc., en geolocatiegegevens de server in de Verenigde Staten plaatsen.
DNSSEC lijkt niet ondertekend te zijn. Het onderliggende geregistreerde domein dat aan het hostingplatform is gekoppeld is oud, maar die leeftijd is geen sterk vertrouwenssignaal voor deze specifieke subpagina, omdat door gebruikers gemaakte subdomeinen op gevestigde platforms onafhankelijk van de leeftijd van het hoofddomein kunnen worden aangemaakt en misbruikt. De belangrijkste technische zorg hier is niet de TLS-configuratie, maar het kennelijke gebruik van een gehost subdomein om een loginpagina met branding te presenteren.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?