comcastmailserver.weebly.com

Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 15 van de 91 beveiligingsengines, en meerdere aanbieders van webclassificatie categoriseerden het als phishing- of fraude-gerelateerde inhoud. Daarnaast vermeldde een grote dreigingsdatabase de URL voor social-engineeringactiviteit, wat een sterke aanwijzing is dat de pagina mogelijk probeert inloggegevens te verzamelen onder misleidende voorwendselen.

Ook de inhoud van de pagina geeft aanleiding tot zorg. De pagina gebruikt Xfinity/Comcast-branding en presenteert een aanmeldformulier op een Weebly-subdomein in plaats van op een officieel, aan het merk toebehorend inlogdomein. Die mismatch kan wijzen op merkimitatie of een nagebootste inlogpagina die bedoeld is om accountgegevens buit te maken. Hoewel de malwarescan op het moment van de analyse geen schadelijke bestanden heeft gedetecteerd, maken phishingpagina's vaak gebruik van misleidende formulieren in plaats van downloadbare malware.

Er is ook een secundair reputatiesignaal waaruit blijkt dat het IP-adres van het domein op één blocklist voor mailreputatie staat, al is dat op zichzelf zwakker bewijs dan de phishingdetecties en de vermelding voor social engineering. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.