sancomcomcf.weebly.com
Categorie: Phishing And Fraud
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van sancomcomcf.weebly.com
Dit domein lijkt een pagina te zijn die wordt gehost op Weebly, een platform voor het bouwen van websites, en niet een officieel zelfstandig bedrijfsdomein. Op basis van de screenshot presenteert de pagina zich als een Xfinity-aanmeldportaal en vraagt zij bezoekers om een e-mailadres, mobiel nummer of gebruikersnaam samen met een wachtwoord in te voeren. De zichtbare inhoud is minimaal en lijkt meer op een pagina voor het verzamelen van inloggegevens dan op een volledige website van een telecommunicatiedienst.
Beschikbare classificatiegegevens koppelen de pagina in één bron aan telecommunicatie, terwijl andere aanbieders van webclassificatie deze als phishing of fraude labelen. De subdomeinstructuur en hostingcontext suggereren dat het om door gebruikers gemaakte inhoud op een platform van een derde partij kan gaan, en niet om een geverifieerd eigendom dat wordt beheerd door het merk Xfinity of het moederbedrijf daarvan.
Veiligheidsbeoordeling voor sancomcomcf.weebly.com
Meerdere scansignalen wijzen op een verhoogd risico op het moment van deze scan. De URL werd gemarkeerd door 12 van de 91 beveiligingsengines, en een grote dreigingsdatabase vermeldde deze voor social-engineeringactiviteit. Daarnaast toont de screenshot van de pagina een inlogformulier met Xfinity-branding op een Weebly-subdomein, wat kan wijzen op een poging om een bekende telecommunicatieaanbieder na te bootsen om accountgegevens te verzamelen.
Hoewel de malware-scan op de pagina geen schadelijke bestanden heeft gedetecteerd en er geen verdachte externe links zijn gemarkeerd in de paginabronnen die zijn gescand, weegt dat niet op tegen de sterkere phishinggerelateerde indicatoren. Het IP-adres van het domein staat ook op één blocklist voor mailreputatie, wat op zichzelf een zwakker signaal is maar in deze context een kleine mate van voorzichtigheid toevoegt. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt gehost op Weebly-infrastructuur en aangeboden achter een cloudgebaseerde webserverlaag, waarbij het opgeloste IP zich in de Verenigde Staten bevindt. De site presenteert een geldig Let's Encrypt SSL-certificaat dat actueel was op het moment van scannen. De aanwezigheid van HTTPS duidt echter alleen op versleuteld transport en verifieert op zichzelf niet de legitimiteit van de pagina of van de entiteit erachter.
DNSSEC lijkt niet ondertekend te zijn, en het domein gebruikt AWS-nameservers. De gescande pagina bevatte geen gemarkeerde bestanden, geen gemarkeerde externe links en geen iframes in de verzamelde bronnenlijst. Toch is de belangrijkste technische zorg hier niet de levering van malware, maar het kennelijke gebruik van een gehost subdomein en een merkgerichte structuur van een inlogpagina die credential phishing kan ondersteunen.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?