comcastnetwork.weebly.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van comcastnetwork.weebly.com
Dit domein lijkt een door een gebruiker gemaakte pagina te zijn die op Weebly wordt gehost, en niet een officieel bedrijfseigendom van Comcast of Xfinity. De paginatitel is generiek en de screenshot toont een eenvoudig aanmeldformulier met Comcast/Xfinity-branding, wat erop wijst dat de pagina zich presenteert als een accountinlogportaal dat verband houdt met Comcast-diensten.
Op basis van de zichtbare inhoud lijkt de site niet te functioneren als een volledige bedrijfswebsite of klantenportaal. In plaats daarvan lijkt het een minimale landingspagina te zijn die gericht is op het verzamelen van inloggegevens, met brandingelementen en afbeeldingen die met Xfinity worden geassocieerd. De onderliggende hostingomgeving lijkt Weebly-infrastructuur te zijn, waardoor derden mogelijk pagina's onder een subdomein kunnen maken zonder de merkeigenaar te zijn.
De domeinstructuur is opvallend omdat de term "comcastnetwork" op een subdomein in gratis-hostingstijl staat in plaats van op een officieel domein dat eigendom is van Comcast. Op basis van de beschikbare pagina-inhoud en brandingaanwijzingen lijkt de site een inlogervaring voor telecommunicatie of webmail na te bootsen in plaats van te functioneren als een onafhankelijke contentsite.
Veiligheidsbeoordeling voor comcastnetwork.weebly.com
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 13 van de 91 beveiligingsengines, en één grote dreigingsdatabase vermeldde het voor social-engineeringactiviteit. De screenshot toont ook een loginachtige pagina met Xfinity/Comcast-branding die wordt gehost op een Weebly-subdomein, wat mogelijk meer in overeenstemming is met gedrag gericht op het verzamelen van inloggegevens dan met een legitiem klanteninlogportaal.
Hoewel de malwarescan geen schadelijke bestanden heeft gedetecteerd in de bemonsterde paginabronnen, weegt dat niet op tegen de sterkere phishinggerelateerde indicatoren. Daarnaast lijkt het IP-adres van het domein voor te komen op één blocklist voor mailreputatie, wat op zichzelf een zwakker signaal is maar nog steeds het vermelden waard. De combinatie van herhaalde phishingclassificaties, loginbeelden in merkstijl en hosting door derden kan de waarschijnlijkheid van misleidende bedoelingen vergroten.
De gepubliceerde trust score die bij deze scan is verstrekt, is 5/100, wat overeenkomt met de bredere phishinggerelateerde bevindingen. Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site wordt aangeboden via HTTPS met een geldig Let's Encrypt-certificaat dat geldig was op het moment van scannen en wordt bediend via een Cloudflare-webserver. De hosting lijkt te worden verzorgd door Weebly, Inc., waarbij het opgeloste server-IP zich bevindt in Oakland, Verenigde Staten. De pagina laadt standaard statische assets zoals CSS, JavaScript en gehoste afbeeldingen vanaf hetzelfde Weebly-subdomein, samen met een veelgebruikte externe JavaScript-bibliotheek.
DNSSEC lijkt niet ondertekend te zijn, wat niet ongebruikelijk is maar wel betekent dat DNS-antwoorden niet profiteren van die extra integriteitslaag. Er zijn geen schadelijke bestanden of gemarkeerde externe links vastgesteld in de scan van paginabronnen, maar de belangrijkste technische zorg is niet de levering van exploits; het is het kennelijke gebruik van een gehost subdomein om een loginpagina met branding te presenteren die mogelijk bedoeld is om gebruikersreferenties te verzamelen.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?