xfinitmail.weebly.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van xfinitmail.weebly.com
Dit subdomein lijkt te worden gehost op Weebly en toont een inlogpagina die is vormgegeven om op een Xfinity-accountaanmeldscherm te lijken. De zichtbare inhoud is minimaal en bestaat voornamelijk uit velden voor e-mail en wachtwoord, een Xfinity-woordmerk en links die verwijzen naar voorwaarden- en privacypagina's van Xfinity. Op basis van de domeinstructuur lijkt dit geen officieel domein van Xfinity te zijn, maar eerder een pagina die is gepubliceerd onder een sitebouwplatform van een derde partij.
Het naamgevingspatroon "xfinitmail" lijkt sterk op het merk Xfinity, maar gebruikt een verkeerd gespelde variant. In combinatie met de screenshot waarop een accountinlogformulier te zien is, lijkt de pagina bedoeld om gebruikersgegevens te verzamelen of een klantenportaal van een telecombedrijf na te bootsen. Er is geen bredere bedrijfsinformatie, dienstbeschrijving of normale websitenavigatie zichtbaar op de pagina.
Veiligheidsbeoordeling voor xfinitmail.weebly.com
Deze website vertoont meerdere indicatoren die vaak worden geassocieerd met pagina's voor het verzamelen van inloggegevens. Op het moment van deze scan werd deze gemarkeerd door 16 van de 91 beveiligingsengines, en een grote dreigingsdatabase vermeldde deze voor social-engineeringactiviteit. De domeinnaam lijkt sterk op de branding van Xfinity terwijl deze wordt gehost op een Weebly-subdomein, wat kan wijzen op een look-alikepagina in plaats van een officieel klantinlogportaal.
De screenshot versterkt die zorg omdat deze een eenvoudig aanmeldformulier toont waarin om e-mail en wachtwoord wordt gevraagd, met verwijzingen naar Xfinity-branding maar zonder de verwachte context van een officieel domein. Hoewel de malwarescan geen schadelijke bestanden in de paginabronnen heeft gedetecteerd, vertrouwen phishingpagina's vaak op misleidend paginaontwerp in plaats van op downloadbare malware. Het IP-adres van het domein staat ook vermeld op één blocklist voor mailreputatie, wat op zichzelf een zwakker signaal is, maar nog steeds het vermelden waard.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt gehost door Weebly en aangeboden achter Cloudflare-infrastructuur vanaf IP-adres 74.115.51.8, met een geldig Let's Encrypt SSL-certificaat dat geldig was op het moment van scannen. De aanwezigheid van SSL duidt alleen op versleuteld transport en mag niet worden opgevat als bewijs van legitimiteit. DNSSEC lijkt niet ondertekend te zijn.
Een opvallende technische zorg is de mismatch tussen het merk dat ogenschijnlijk wordt gepresenteerd en de feitelijke hostingcontext: een inlogpagina met Xfinity-thema op een Weebly-subdomein. De paginatitel is generiek ("Home"), en de inhoud lijkt beperkt, wat in overeenstemming kan zijn met een tijdelijke phishingopzet in plaats van een volledig ontwikkeld serviceportaal.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?