mmrtyre23.weebly.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van mmrtyre23.weebly.com
Dit domein is een subsite die wordt gehost op het websitebouwplatform Weebly in plaats van een zelfstandig bedrijfsdomein. Op basis van de paginatitel, de hostingcontext en de screenshot lijkt het een eenvoudige aangepaste pagina te zijn met een inlogformulier dat is vormgegeven om op een Xfinity-aanmeldpagina te lijken, met velden voor e-mail en wachtwoord en beperkte ondersteunende site-inhoud.
De zichtbare inhoud wijst niet op een legitieme bedrijfswebsite, klantenportaal of informatiedienst die wordt beheerd onder een officieel telecommunicatiedomein. In plaats daarvan lijkt de pagina een accounttoegangspagina met merkuitstraling na te bootsen terwijl een generiek Weebly-subdomein wordt gebruikt, wat niet overeenkomt met hoe grote telecomaanbieders doorgaans klantauthenticatiepagina's hosten.
Veiligheidsbeoordeling voor mmrtyre23.weebly.com
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 16 van de 91 beveiligingsengines, en verschillende webclassificatieproviders categoriseerden het als phishing- of fraudegerelateerde inhoud. Daarnaast vermeldde een grote dreigingsdatabase de pagina wegens social-engineeringactiviteit, wat een sterke indicator is bij de beoordeling van het risico op het verzamelen van inloggegevens.
De screenshot vergroot de bezorgdheid verder omdat deze een als Xfinity gemerkte inlogpagina toont terwijl die wordt gehost op een weebly.com-subdomein in plaats van op een officieel domein dat eigendom is van de aanbieder. Dat soort merkimitatie kan in overeenstemming zijn met een poging om accountgegevens van bezoekers te verzamelen. Hoewel de malwarescan geen schadelijke bestanden heeft gedetecteerd en de beoordeling van externe links geen gemarkeerde uitgaande bronnen heeft vastgesteld, doen die resultaten geen afbreuk aan de sterkere phishinggerelateerde detecties.
Het IP-adres van het domein staat ook vermeld op één blocklist voor mailreputatie, hoewel dat signaal van ondergeschikt belang is vergeleken met de phishingclassificaties en de vermelding wegens social engineering. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt aangeboden via HTTPS met een geldig Let's Encrypt-certificaat, en de waargenomen infrastructuur lijkt achter Cloudflare te staan terwijl deze op Weebly wordt gehost. Het server-IP wordt herleid naar de Verenigde Staten, en de pagina gebruikt standaard Weebly- en JavaScript-assets die worden geladen vanuit de contentinfrastructuur van het platform.
DNSSEC lijkt niet ondertekend te zijn. Er zijn bij de paginascan geen schadelijke bestanden, gemarkeerde externe links of iframes vastgesteld, maar de belangrijkste technische zorg is niet de levering van exploits; het is het kennelijke gebruik van een gehost subdomein om een pagina voor het invoeren van inloggegevens met merkuitstraling te presenteren die mogelijk niet toebehoort aan het weergegeven merk.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?