comcastconnect.weebly.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van comcastconnect.weebly.com
Deze URL lijkt een pagina te zijn die wordt gehost op Weebly's websitebouwplatform onder het subdomein comcastconnect.weebly.com. Op basis van de paginatitel, zichtbare branding en gekoppelde verwijzingen naar eigendommen van Comcast en Xfinity presenteert de pagina zich als een aan Xfinity gerelateerde inlogpagina en vraagt zij bezoekers om een e-mailadres, mobiel nummer of gebruikersnaam samen met een wachtwoord in te voeren.
De inhoud lijkt geen officieel domein van Comcast of Xfinity te zijn. In plaats daarvan wordt zij gehost op een externe websitebouwdienst terwijl branding wordt gebruikt die geassocieerd is met een grote telecommunicatieaanbieder. Die combinatie suggereert dat de pagina mogelijk bedoeld is om een klantinlogervaring na te bootsen in plaats van te dienen als een officieel accountportaal dat door Comcast of Xfinity wordt beheerd.
Veiligheidsbeoordeling voor comcastconnect.weebly.com
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. De URL werd gemarkeerd door 7 van de 91 beveiligingsengines, waarbij verschillende deze als phishing classificeerden, en zij werd ook vermeld door een grote dreigingsdatabase voor social-engineeringactiviteit. Daarnaast lijkt de pagina visueel op een Xfinity-inlogscherm terwijl zij wordt gehost op een weebly.com-subdomein in plaats van op een officiële webproperty van Comcast of Xfinity, wat kan wijzen op een poging om accountgegevens te verzamelen via imitatie.
De malwarescan heeft geen schadelijke bestanden gedetecteerd in de bemonsterde paginabronnen, maar dat doet niets af aan de sterkere phishinggerelateerde indicatoren. Het IP-adres van het domein stond ook vermeld op één blocklist voor mailreputatie, wat op zichzelf een zwakker signaal is maar nog steeds het vermelden waard. Samen met het inlogformulier, de merkachtige presentatie en de hosting door een derde partij is het algemene patroon zorgwekkend.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De pagina wordt aangeboden via HTTPS met een geldig Let's Encrypt-certificaat dat geldig was op het moment van scannen, en de waargenomen webinfrastructuur lijkt achter Cloudflare te zitten terwijl zij wordt gehost door Weebly, Inc. Het server-IP wordt geografisch gelokaliseerd in Oakland, Verenigde Staten. DNSSEC lijkt niet ondertekend te zijn.
Een opvallende technische zorg is de mismatch tussen de branding die op de pagina wordt getoond en de daadwerkelijke hostinglocatie. In plaats van een officieel domein van Comcast of Xfinity voor authenticatie te gebruiken, wordt de pagina geleverd vanaf een door een gebruiker aangemaakt subdomein op een websitebouwplatform. Die opzet kan consistent zijn met imitatie- of credential-harvestingpagina's, zelfs wanneer TLS aanwezig is en de paginabronnen zelf geen gedetecteerde malware bevatten.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?