comcastxfi.weebly.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van comcastxfi.weebly.com
Het domein comcastxfi.weebly.com lijkt een pagina te zijn die wordt gehost op Weebly's subdomeininfrastructuur in plaats van een officieel, zelfstandig bedrijfsdomein. Op basis van de screenshot van de pagina presenteert deze zich als een aan Xfinity of Comcast gerelateerde inlogpagina, met branding in telecommunicatiestijl en een aanmeldformulier dat vraagt om een e-mailadres, mobiel nummer of gebruikersnaam en wachtwoord. De zichtbare inhoud verwijst naar ondersteuning bij connectiviteit en berichten in de stijl van rekeningbetaling die vaak worden geassocieerd met accountportalen voor internet en kabel.
Het naamgevingspatroon is opvallend omdat het "comcast" en "xfi" combineert, die beide sterk worden geassocieerd met Comcast's Xfinity-diensten, terwijl het wordt gepubliceerd onder een gratis of gehost subdomein van een sitebouwer. Die opzet kan wijzen op een niet-officiële pagina die probeert te lijken op een inlogervaring van een telecommunicatieprovider in plaats van op een geverifieerd klantenportaal dat rechtstreeks wordt beheerd op de primaire webeigendommen van de provider.
Op basis van de beschikbare categorieën en de presentatie van de pagina lijkt deze site gericht op gebruikers die toegang zoeken tot telecommunicatieaccounts. De onderliggende hosting lijkt te worden geleverd door Weebly, terwijl de inhoud van de pagina zelf ontworpen lijkt om een accountaanmeldinterface met merkuitstraling na te bootsen.
Veiligheidsbeoordeling voor comcastxfi.weebly.com
Dit domein werd op het moment van deze scan gemarkeerd door 20 van de 91 beveiligingsengines, waarbij meerdere detecties phishing- of fraude-gerelateerd gedrag beschreven. Daarnaast werd het domein door een grote dreigingsdatabase vermeld voor social-engineeringactiviteit, en categoriseerden verschillende webclassificatieproviders het als phishing of gerelateerde fraude. Dit zijn sterke aanwijzingen dat de pagina mogelijk bedoeld is om gebruikersreferenties of andere gevoelige informatie te verzamelen onder misleidende branding.
De inhoud van de pagina vergroot die zorg. De screenshot toont een inlogformulier dat is vormgegeven om op Xfinity-branding te lijken, maar de site wordt gehost op een weebly.com-subdomein in plaats van wat gebruikers doorgaans zouden verwachten voor een officieel Comcast- of Xfinity-accountportaal. Eenvoudig gezegd lijkt het domein sterk op Comcast/Xfinity-branding en kan het een look-alikepagina zijn die bedoeld is om die dienst na te bootsen. Hoewel één malwarescan meldde dat er geen gemarkeerde bestanden waren, koppelde deze ook een generiek label voor kwaadaardige objecten aan het domein en verschillende interne bronnen, wat in lijn is met bredere phishingzorgen in plaats van met een schoon resultaat.
Er was ook een op DNS gebaseerde reputatievermelding aanwezig voor het IP-adres van het domein, hoewel dat signaal zwakker is dan directe phishingdetecties en soms gedeelde hosting- of mailreputatieproblemen kan weerspiegelen in plaats van alleen website-inhoud. Toch is het algemene risicobeeld ongunstig wanneer dit wordt gecombineerd met de phishingconsensus van meerdere engines, de opzet met een gehost subdomein en de credential-harvesting-uitstraling van de pagina. Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site was op het moment van scannen bereikbaar via HTTPS met een geldig Let's Encrypt-certificaat, wat betekent dat de verbinding tijdens transport versleuteld lijkt. HTTPS alleen verifieert echter niet dat de pagina legitiem is. De server werd geïdentificeerd als Cloudflare-gerichte infrastructuur, met hosting toegeschreven aan Weebly, Inc., en een IP-adres in Oakland, United States.
DNSSEC lijkt niet ondertekend te zijn, en het domein gebruikt AWS-nameservers. De gerapporteerde domeinleeftijd weerspiegelt het bovenliggende weebly.com-domein in plaats van de waarschijnlijke leeftijd of betrouwbaarheid van deze specifieke gehoste subpagina, dus die leeftijd moet niet worden opgevat als geruststelling voor de inhoud op deze URL. Vanuit beveiligingsperspectief is de voornaamste zorg niet de TLS-configuratie, maar de kennelijke mismatch tussen de loginervaring met merkuitstraling en de gehoste subdomeinomgeving van een derde partij.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?