comcastmailin.weebly.com
Categorie: Phishing And Fraud
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van comcastmailin.weebly.com
Deze URL lijkt een pagina te zijn die wordt gehost op Weebly's gratis subdomeininfrastructuur in plaats van op een officieel zelfstandig bedrijfsdomein. Op basis van de domeinreeks "comcastmailin.weebly.com" lijkt de pagina te verwijzen naar Comcast/Xfinity-e-maildiensten, en de screenshot toont een met "xfinity" gemerkt inlogformulier waarin om een e-mailadres en wachtwoord wordt gevraagd.
De inhoud lijkt niet te functioneren als een normaal telecommunicatiedienstenportaal dat wordt beheerd op een officieel Comcast- of Xfinity-domein. In plaats daarvan lijkt het een door een derde gehoste pagina te zijn die branding gebruikt die wordt geassocieerd met een grote telecomprovider, terwijl deze zich op een websitebouwerplatform bevindt. Die combinatie wordt vaak geassocieerd met pagina's voor het verzamelen van inloggegevens die legitieme inlogportalen nabootsen.
Veiligheidsbeoordeling voor comcastmailin.weebly.com
Meerdere onafhankelijke beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. De URL werd gemarkeerd door 15 van de 91 beveiligingsengines, verschillende aanbieders van webclassificatie categoriseerden deze als phishing- of fraudegerelateerd, en een grote dreigingsdatabase vermeldde deze voor social-engineeringactiviteit. De screenshot toont ook een pagina met merkuitstraling die om inloggegevens vraagt terwijl een Weebly-subdomein wordt gebruikt in plaats van een officieel Comcast/Xfinity-webadres, wat kan wijzen op een poging om een legitieme dienst na te bootsen.
De scan van malwarebestanden zelf detecteerde geen schadelijke bestanden in de bemonsterde paginabronnen, maar dat vermindert de zorg hier niet wezenlijk omdat phishingpagina's vaak vertrouwen op eenvoudige HTML, afbeeldingen en formulieren in plaats van op downloadbare malware. Daarnaast verschijnt het IP-adres van het domein op één blocklist voor mailreputatie, wat een zwakker signaal is dan phishingdetecties maar nog steeds een kleine mate van voorzichtigheid toevoegt.
Op basis van deze bevindingen kan deze website potentiële risico's vormen voor bezoekers, met name voor iedereen die wordt gevraagd accountgegevens in te voeren.
Technische beschrijving
De pagina wordt gehost op Weebly-infrastructuur en aangeboden achter Cloudflare, met een geldig Let's Encrypt SSL-certificaat dat actueel was op het moment van de scan. De aanwezigheid van SSL geeft alleen aan dat verkeer tijdens transport mogelijk versleuteld is; het verifieert niet dat de pagina een officiële eigendom van Comcast/Xfinity is. De site heeft geen ranking in Tranco, wat kan wijzen op beperkt legitiem verkeer of een wegwerppagina voor een campagne.
DNSSEC lijkt niet ondertekend te zijn, en de pagina gebruikt een gehost subdomein in plaats van een primair domein dat eigendom is van het merk. De screenshot en gekoppelde assets bevatten afbeeldingen in Comcast/Xfinity-stijl, wat mogelijk consistent is met merkimitatie. Er werden geen schadelijke bestanden gemarkeerd in de beperkte bestandsscan, maar de primaire zorg lijkt phishing van inloggegevens te zijn in plaats van de levering van malware.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?