dghdjsgdafas.weebly.com
Categorie: Phishing And Fraud
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van dghdjsgdafas.weebly.com
Deze URL lijkt een pagina te zijn die wordt gehost op Weebly, een platform voor het bouwen van websites, onder het subdomein dghdjsgdafas.weebly.com. Op basis van de paginatitel en screenshot presenteert deze zich als een "Sign in Xfinity"-inlogpagina en lijkt deze een inlogervaring voor een telecommunicatieaccount na te bootsen in plaats van te functioneren als een zelfstandige zakelijke of informatieve website.
De naam van het subdomein zelf oogt willekeurig gegenereerd en lijkt niet overeen te komen met normale branding voor een telecommunicatieprovider. De paginainhoud die in de screenshot wordt getoond, bevat velden voor e-mail en wachtwoord naast branding die met Xfinity/Comcast wordt geassocieerd, wat erop wijst dat de pagina mogelijk bedoeld is om accountgegevens te verzamelen terwijl deze wordt beheerd vanaf hosting van derden in plaats van vanaf een officieel domein dat eigendom is van de provider.
Hoewel het bovenliggende domein weebly.com al lang bestaat, is deze specifieke pagina slechts een gehoste subpagina op dat platform en moet deze onafhankelijk van de reputatie van de hostingprovider worden beoordeeld.
Veiligheidsbeoordeling voor dghdjsgdafas.weebly.com
Meerdere scansignalen wijzen op een verhoogd risico op het moment van deze scan. De URL werd gemarkeerd door 18 van de 91 beveiligingsengines, en verschillende bronnen voor webclassificatie categoriseerden deze als phishing- of fraude-gerelateerd. Daarnaast toonden controles in grote dreigingsdatabases vermeldingen voor social-engineering/phishing-activiteit, wat een sterker signaal is dan alleen een generieke heuristische overeenkomst.
De paginainhoud geeft ook aanleiding tot zorg omdat deze een Xfinity-inlogscherm lijkt na te bootsen terwijl deze wordt gehost op een weebly.com-subdomein in plaats van op een officieel domein dat eigendom is van Xfinity of Comcast. Die mismatch tussen het getoonde merk en de daadwerkelijke hostinglocatie wordt vaak geassocieerd met pagina's die bedoeld zijn om inloggegevens te verzamelen. Een malwarescan meldde geen bevestigde schadelijke bestanden, maar noteerde wel generieke verdachte indicatoren op de pagina en gekoppelde bronnen; die heuristische bevindingen zijn van ondergeschikt belang vergeleken met de bredere phishingdetecties.
Er is ook een vermelding op één blocklist voor mailreputatie voor het IP-adres, hoewel dat signaal op zichzelf zwakker zou zijn dan de hierboven genoemde phishing-gerelateerde detecties. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt aangeboden via HTTPS met een geldig Let's Encrypt-certificaat dat geldig was op het moment van scannen, en het waargenomen pad van de webserver lijkt achter Cloudflare te zitten terwijl deze wordt gehost op Weebly-infrastructuur. Het gerapporteerde server-IP was 74.115.51.9 in Oakland, Verenigde Staten. DNSSEC lijkt niet ondertekend te zijn.
Vanuit technisch oogpunt bevestigt de aanwezigheid van TLS op zichzelf geen legitimiteit; phishingpagina's gebruiken ook vaak geldige certificaten. De domeinleeftijd die in de WHOIS-gegevens wordt getoond, weerspiegelt de al lang bestaande registratie van het bovenliggende domein in plaats van betrouwbaarheid voor deze specifieke Weebly-subpagina aan te tonen, dus met dat leeftijdssignaal moet in dit geval voorzichtig worden omgegaan.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?