mobile-xfinity.vercel.app
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van mobile-xfinity.vercel.app
Dit domein lijkt een webpagina te hosten die is vormgegeven als een Xfinity-aanmeldportaal, met branding, inlogprompts en promotionele tekst met betrekking tot Xfinity Mobile. De paginatitel, het zichtbare logo en de bewoording op de pagina suggereren dat de site zich probeert voor te doen als een klantinlogpagina voor Comcast's Xfinity-dienst.
De site wordt echter gehost op een vercel.app-subdomein in plaats van op een officieel domein dat eigendom is van Xfinity. De pagina verwijst in zijn links naar legitieme Xfinity-gerelateerde domeinen, maar de gescande URL zelf lijkt een door een derde gehoste pagina te zijn die een telecom-accounttoegangservaring nabootst in plaats van een officieel klantenportaal.
Op basis van de domeinstructuur en de inhoud van de pagina lijkt deze website eerder verband te houden met het verzamelen van inloggegevens of merkimitatie dan met een op zichzelf staande onafhankelijke dienst.
Veiligheidsbeoordeling voor mobile-xfinity.vercel.app
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. De URL werd gemarkeerd door 19 van de 91 beveiligingsengines, en er was ook een phishing-vermelding aanwezig in een dreigingsdatabase. Daarnaast lijkt de pagina visueel op een Xfinity-inlogscherm terwijl een niet-officieel vercel.app-subdomein wordt gebruikt, wat kan wijzen op een poging om een bekend telecommerk na te bootsen en gebruikersinloggegevens te verzamelen.
De malwarescan meldde geen bevestigde schadelijke bestanden, maar noteerde wel een generieke heuristiek voor verdachte objecten over het domein en veel interne bronnen. Die heuristiek op zichzelf zou een signaal met lage betrouwbaarheid zijn, maar wordt hier overstemd door de bredere consensus van beveiligingsengines en het kennelijke merkimiterende inlogontwerp van de pagina. Het IP-adres van het domein staat ook vermeld op één blocklist voor mailreputatie, wat een zwakker signaal is en op zichzelf niet als bewijs van compromittering van de website moet worden beschouwd.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers, met name voor iedereen die wordt gevraagd accountgegevens of persoonlijke informatie in te voeren.
Technische beschrijving
De site gebruikt een geldig TLS-certificaat dat is uitgegeven via een gangbare certificaatautoriteit, en wordt gehost op Vercel-infrastructuur op IP-adres 64.29.17.67 in de Verenigde Staten. De nameservers verwijzen ook naar door Vercel beheerde DNS, wat wijst op uitrol via een cloudhostingplatform in plaats van infrastructuur die duidelijk is gekoppeld aan het merk dat op de pagina wordt getoond.
DNSSEC lijkt niet ondertekend te zijn. Hoewel het certificaat geldig is, verifieert HTTPS op zichzelf niet dat de pagina een officieel merkeigendom is. Een opvallende technische zorg is de mismatch tussen de Xfinity-gethematiseerde inhoud en de hosting-/subdomeinomgeving van een derde partij, wat in overeenstemming kan zijn met een phishingopzet.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?