comcasstt.framer.website

Meerdere risico-indicatoren waren aanwezig op het moment van deze scan. Het domein werd gemarkeerd door 18 van de 91 beveiligingsengines, waarbij veel van die detecties het classificeerden als phishing of kwaadaardig. Daarnaast was er één vermelding in een dreigingsdatabase aanwezig en stond het IP-adres van het domein op één blocklist voor mailreputatie. Hoewel de scan van malwarebestanden geen geïnfecteerde bestanden identificeerde, weegt dat resultaat niet op tegen de sterkere phishinggerelateerde signalen uit de bredere reputatiegegevens.

Ook de inhoud van de pagina zelf geeft aanleiding tot zorg. De site lijkt een Xfinity/Comcast-inlogpagina na te bootsen, maar wordt gehost op een Framer-subdomein in plaats van op een officieel domein dat eigendom is van Comcast. De domeinnaam lijkt sterk op het Comcast-merk, maar gebruikt een verkeerd gespelde variant, wat kan wijzen op een look-alikepagina die is ontworpen om gebruikersgegevens buit te maken. Op basis van deze bevindingen kan deze website potentiële risico's vormen voor bezoekers.