comcastverificationupdate.weebly.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van comcastverificationupdate.weebly.com
Deze URL lijkt een pagina te zijn die wordt gehost op Weebly in plaats van op een officieel zelfstandig bedrijfsdomein. De subdomeinnaam, "comcastverificationupdate", suggereert dat deze zich voordoet als een soort portaal voor verificatie of updates van een Comcast- of Xfinity-account, en de screenshot toont een met "xfinity" gemerkt aanmeldformulier waarin om een Xfinity ID en wachtwoord wordt gevraagd.
Op basis van de zichtbare inhoud lijkt de pagina ontworpen om een klantloginervaring voor een telecommunicatieprovider na te bootsen. Er wordt geen normale bedrijfsinformatie, ondersteuningsgegevens of bredere websitenavigatie getoond die doorgaans van een officieel klantportaal verwacht zou worden, en in plaats daarvan ligt de focus uitsluitend op het invoeren van inloggegevens.
Veiligheidsbeoordeling voor comcastverificationupdate.weebly.com
Deze pagina vertoont op basis van de beschikbare gegevens meerdere sterke indicatoren van phishing. De domeinnaam verwijst sterk naar Comcast/Xfinity-branding terwijl deze wordt gehost op een Weebly-subdomein van een derde partij, en de screenshot toont een gemerkt inlogformulier waarin om accountgegevens wordt gevraagd. Daarnaast markeerden 14 van de 91 beveiligingsengines de URL op het moment van deze scan, en een grote dreigingsdatabase vermeldde deze voor social-engineeringactiviteit.
Hoewel de scan op malwarebestanden geen schadelijke code heeft gedetecteerd in de bemonsterde bestanden, vermindert dat de zorg hier niet wezenlijk, omdat phishingpagina's vaak steunen op misleidende pagina-inhoud in plaats van op malware-payloads. Het IP-adres van het domein stond ook vermeld op één blocklist voor mailreputatie, wat op zichzelf een zwakker signaal is, maar in deze context wel een kleine mate van voorzichtigheid toevoegt.
Alles bij elkaar genomen suggereren de mismatch in branding, de indruk van het verzamelen van inloggegevens en phishingdetecties door meerdere engines dat deze pagina mogelijk een lokpagina is die op een inlogpagina lijkt, in plaats van een officiële eigendom van Comcast/Xfinity. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De pagina wordt gehost op Weebly-infrastructuur en aangeboden achter een Cloudflare-webserver, waarbij het opgeloste IP zich in de Verenigde Staten bevindt. Er wordt een geldig Let's Encrypt SSL-certificaat gepresenteerd, wat betekent dat de verbinding tijdens transport versleuteld lijkt; HTTPS alleen verifieert echter niet dat de site legitiem is. Het gescande subdomein maakt deel uit van het bredere weebly.com-domein, wat helpt verklaren waarom in WHOIS-gegevens een oudere domeinleeftijd wordt getoond.
DNSSEC lijkt niet ondertekend te zijn. Er zijn geen schadelijke bestanden of gemarkeerde externe links vastgesteld in de verstrekte resultaten van de malwarescan, maar de paginastructuur en het gebruik van branding roepen zorgen op die passen bij phishing van inloggegevens in plaats van malwareverspreiding.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?