comcast-mobile.webflow.io

In deze scan zijn meerdere risico-indicatoren aanwezig. Op het moment van deze scan werd de URL door 19 van de 91 beveiligingsengines gemarkeerd, waarbij veel van die detecties deze classificeerden als phishing of anderszins kwaadaardig. De screenshot toont ook een formulier voor het invoeren van inloggegevens met Xfinity/Comcast-branding, terwijl het wordt gehost op een webflow.io-subdomein in plaats van wat doorgaans verwacht zou worden voor een officiële klantinlogpagina. Die mismatch kan wijzen op merkimitatie en een mogelijke poging om gebruikersgegevens buit te maken.

De scan van malwarebestanden heeft geen kwaadaardige bestanden geïdentificeerd, maar dat vermindert de zorg hier niet wezenlijk omdat phishingpagina's vaak vertrouwen op eenvoudige HTML, afbeeldingen en formulieren in plaats van op downloadbare malware. Daarnaast staat het IP-adres van het domein vermeld op één blocklist voor mailreputatie, wat een zwakker signaal is dan phishingdetecties maar toch een kleine mate van voorzichtigheid toevoegt. Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.