secureloginxfiniity.weebly.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van secureloginxfiniity.weebly.com
Dit domein lijkt een door een gebruiker aangemaakte pagina te zijn die wordt gehost op het websitebouwplatform Weebly, en niet een officieel zelfstandig bedrijfsdomein. De paginatitel en zichtbare inhoud presenteren het als een aanmeldpagina voor Xfinity, met branding en inlogverzoeken die verband houden met de Xfinity-service van Comcast.
De subdomeinnaam "secureloginxfiniity.weebly.com" lijkt sterk op Xfinity-branding, maar komt niet overeen met de verwachte officiële domeinstructuur van het bedrijf. Op basis van de screenshot en metadata lijkt de pagina bedoeld om accountgegevens te verzamelen door een inlogportaal voor klanten van een telecommunicatiebedrijf na te bootsen.
Veiligheidsbeoordeling voor secureloginxfiniity.weebly.com
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. De URL werd gemarkeerd door 17 van de 91 beveiligingsengines, waarbij veel deze classificeerden als phishing of anderszins kwaadaardig, en de URL werd ook vermeld door een grote dreigingsdatabase voor social-engineeringactiviteit. Daarnaast bootst de pagina visueel een Xfinity-inlogscherm na terwijl deze wordt gehost op een Weebly-subdomein van een derde partij, wat kan wijzen op een poging om op een legitiem portaal voor klantaccounts te lijken.
De malwarescan heeft geen kwaadaardige bestanden gedetecteerd in de gecontroleerde paginabronnen, en de gekoppelde bronnen zelf werden niet gemarkeerd. Phishingpagina's vertrouwen echter vaak op misleidend paginaontwerp en het verzamelen van inloggegevens in plaats van op downloadbare malware, dus een schone bestandsscan compenseert de sterkere phishingindicatoren hier niet wezenlijk. Het IP-adres van het domein komt ook voor op één blocklist voor mailreputatie, wat op zichzelf een zwakker signaal is maar wel een kleine mate van voorzichtigheid toevoegt.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers, met name voor iedereen die wordt gevraagd accountgegevens of persoonlijke informatie in te voeren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat en wordt aangeboden via Cloudflare-infrastructuur, waarbij de hosting wordt toegeschreven aan Weebly. De aanwezigheid van SSL geeft alleen aan dat verkeer tijdens transport mogelijk versleuteld is; het verifieert niet dat de pagina wordt beheerd door het merk dat zij lijkt te vertegenwoordigen. Het server-IP wordt herleid naar de Verenigde Staten, en de pagina wordt geleverd vanuit een gehoste websitebouweromgeving in plaats van vanaf een duidelijk officieel inlogdomein dat eigendom is van Xfinity.
DNSSEC lijkt niet ondertekend te zijn. Het onderliggende domein weebly.com bestaat al lang, maar die leeftijd weerspiegelt het moederplatform en niet de betrouwbaarheid van deze specifieke subdomeinpagina. Een belangrijk technisch aandachtspunt is de mismatch tussen de geclaimde merkidentiteit op de pagina en de daadwerkelijke gehoste subdomeinstructuur.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?