comcastverifylogin.weebly.com
Categorie: Phishing And Fraud
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van comcastverifylogin.weebly.com
Dit domein lijkt een pagina te zijn die op Weebly wordt gehost en zich presenteert als een Xfinity-gerelateerd loginportaal. De zichtbare homepage toont een eenvoudig aanmeldformulier waarin om een e-mailadres en wachtwoord wordt gevraagd, samen met Xfinity-brandingelementen. Op basis van de domeinreeks "comcastverifylogin" en het paginaontwerp lijkt de site bedoeld om te lijken op een accountverificatie- of inlogpagina voor Comcast/Xfinity-diensten.
De site lijkt geen officieel Comcast- of Xfinity-domein te zijn. In plaats daarvan wordt deze gehost als een subdomein op een websitebouwerplatform van derden, wat niet gebruikelijk is voor de primaire klantauthenticatiepagina's van een grote telecommunicatieaanbieder. Beschikbare categorisatiegegevens koppelen de site ook aan phishing-/fraudegerelateerde classificaties in plaats van aan een standaard telecomportaal voor consumenten.
Veiligheidsbeoordeling voor comcastverifylogin.weebly.com
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 11 van de 91 beveiligingsengines, en een grote dreigingsdatabase vermeldde het voor social-engineeringactiviteit. Daarnaast toont de pagina-inhoud in de screenshot een met Xfinity gebrand aanmeldformulier op een Weebly-subdomein, wat kan wijzen op een poging om inloggegevens te verzamelen terwijl het lijkt alsof de pagina verband houdt met Comcast/Xfinity.
Hoewel de scan van malwarebestanden geen schadelijke bestanden heeft gedetecteerd en verschillende blacklistdatabases schoon waren, weegt dat in dit geval niet op tegen de sterkere phishingindicatoren. Het IP-adres van het domein stond ook vermeld op één blocklist voor mailreputatie, wat op zichzelf een zwakker signaal is maar toch het vermelden waard blijft. De combinatie van merkgerelateerde logininhoud, hosting door derden, gebrek aan betekenisvolle site-inhoud en phishingdetecties door meerdere engines suggereert dat de pagina een aanzienlijk risico op diefstal van inloggegevens kan vormen.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat, wat betekent dat de verbinding tijdens transport versleuteld lijkt; HTTPS alleen duidt echter niet op legitimiteit. De site wordt gehost door Weebly en aangeboden via Cloudflare-infrastructuur, waarbij het server-IP wordt omgezet naar 74.115.51.9 in de Verenigde Staten. Het domein heeft geen ranking in Tranco, wat kan wijzen op beperkt legitiem verkeer of een pagina met een laag profiel.
WHOIS-gegevens tonen een oude registratieduur, maar omdat dit een Weebly-subdomein is, weerspiegelt die leeftijd waarschijnlijk het domein van het bovenliggende platform in plaats van de werkelijke operationele geschiedenis van deze specifieke pagina. DNSSEC lijkt niet ondertekend te zijn. Vanuit beveiligingsperspectief is de belangrijkste zorg niet de TLS-configuratie, maar het kennelijke gebruik van een gehoste subpagina om een telecomloginervaring na te bootsen.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?