finityvoice.weebly.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van finityvoice.weebly.com
Dit subdomein lijkt te worden gehost op Weebly, een platform voor het bouwen van websites, en toont een pagina met de titel "Sign in to Xfinity." Op basis van de screenshot en de metagegevens van de pagina is de site ontworpen om te lijken op een inlogpagina voor een telecommunicatieaccount, met specifieke verwijzingen naar merkelementen van Xfinity en Comcast.
Het domein zelf is geen officieel domein van Xfinity of Comcast en gebruikt in plaats daarvan een gratis gehoste subdomeinstructuur onder weebly.com. De zichtbare inhoud is beperkt tot een formulier voor gebruikersnaam/e-mail en wachtwoord, met voettekst die verwijst naar Comcast-beleid, wat erop wijst dat de pagina mogelijk bedoeld is om accountgegevens te verzamelen in plaats van zelfstandige telecommunicatiediensten aan te bieden.
Veiligheidsbeoordeling voor finityvoice.weebly.com
Meerdere onafhankelijke beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 19 van de 91 beveiligingsengines, en verschillende bronnen voor webclassificatie categoriseerden het als phishing- of fraude-gerelateerd. Daarnaast vermeldden grote dreigingsdatabases de pagina vanwege social-engineeringactiviteit, en een andere phishingdatabase toonde eveneens een vermelding. De screenshot toont bovendien een inlogpagina die Xfinity-branding lijkt na te bootsen terwijl deze wordt gehost op een niet-gerelateerd Weebly-subdomein, wat mogelijk in overeenstemming is met gedrag gericht op het verzamelen van inloggegevens.
De malwarescan meldde geen bevestigde schadelijke bestanden, maar de generieke bevindingen van verdachte objecten hadden betrekking op de pagina en verschillende gekoppelde bronnen. Die heuristische resultaten hebben op zichzelf een lagere betrouwbaarheid, maar in dit geval worden ze overstemd door de bredere phishingconsensus van meerdere engines en de zichtbare merkimitatie. Het IP-adres van het domein stond ook vermeld op één blocklist voor mailreputatie, wat een zwakker signaal is dan phishingvermeldingen maar toch enige extra voorzichtigheid rechtvaardigt.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat met een vervaldatum in 2026, en lijkt te worden aangeboden via Cloudflare-infrastructuur terwijl deze wordt gehost op Weebly. Een geldig certificaat geeft alleen aan dat verkeer tijdens transport mogelijk versleuteld is; het verifieert niet dat de pagina wordt beheerd door het merk waarnaar zij lijkt te verwijzen. Het server-IP wordt geografisch gelokaliseerd in de Verenigde Staten, en het domein gebruikt AWS-nameservers.
DNSSEC lijkt niet ondertekend te zijn, wat gebruikelijk is maar betekent dat DNS-antwoorden niet profiteren van die extra authenticiteitslaag. De belangrijkste technische zorg is niet de TLS-configuratie, maar de mismatch tussen het gehoste subdomein en het merk dat op de pagina wordt gepresenteerd, gecombineerd met sterke phishingdetecties van meerdere beveiligingsbronnen.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?