xfinity-security-update.webflow.io
Categorie: Phishing And Fraud
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van xfinity-security-update.webflow.io
Deze URL lijkt een pagina te zijn die wordt gehost op het Webflow-platform onder het subdomein xfinity-security-update.webflow.io. Op basis van de domeinreeks, paginatitel en screenshot presenteert deze zich als een "Xfinity security update"- of Comcast-gerelateerde aanmeldpagina en vraagt bezoekers om een gebruikers-ID en wachtwoord in te voeren.
De zichtbare inhoud is een zeer minimaal inlogformulier met Xfinity-brandingelementen en tekst die verwijst naar een Comcast-updatecentrum. Die combinatie suggereert dat de pagina bedoeld is om een portaal voor telecomaccounts na te bootsen in plaats van te dienen als een op zichzelf staande informatieve website. De onderliggende hostingconstructie geeft aan dat het een door een gebruiker gemaakte pagina is op een externe sitebuilder en niet een officieel bedrijfsdomein voor Xfinity of Comcast.
Veiligheidsbeoordeling voor xfinity-security-update.webflow.io
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. De URL werd gemarkeerd door 12 van de 91 beveiligingsengines, waarbij de detecties waren gericht op phishing, en één webclassificatieprovider categoriseerde deze als phishing en fraude. De screenshot toont ook een formulier voor het invoeren van inloggegevens met Xfinity/Comcast-branding op een webflow.io-subdomein, wat sterk lijkt op een telecomaccount-login en mogelijk bedoeld is om accountgegevens van bezoekers te verzamelen.
Aanvullende controles gaven een gemengd beeld in plaats van volledig schoon te zijn. Een malwarescan identificeerde geen schadelijke bestanden in de kleine set gescande bronnen, en de in de scan vermelde grote op inhoud gerichte dreigingsdatabases waren op het moment van beoordeling grotendeels schoon. Het IP-adres van het domein stond echter vermeld op één blocklist voor mailreputatie, en een andere blacklistbron gaf een generieke vermelding van een schadelijk object terug. Die signalen zijn zwakker dan de phishingdetecties door meerdere engines, maar ze dragen bij aan de algehele voorzichtigheid.
De gepubliceerde vertrouwensscore voor deze pagina is zeer laag, en de zichtbare inhoud sluit daarbij aan. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De pagina wordt aangeboden via HTTPS met een geldig TLS-certificaat uitgegeven door Google Trust Services, achter Cloudflare-infrastructuur, en gehost op IP-adres 104.18.36.248. De nameservers verwijzen ook naar Cloudflare, en de pagina laadt statische assets van Webflow en gerelateerde content-delivery-domeinen. DNSSEC lijkt op het moment van deze scan niet ondertekend te zijn.
Vanuit het perspectief van een beveiligingsbeoordeling is de belangrijkste zorg niet de transportversleuteling maar de context van de site: een loginpagina met branding die wordt gehost op een subdomein van een derde partij in plaats van op een officieel domein dat eigendom is van het merk. Het domein zelf is op platformniveau oud omdat het deel uitmaakt van webflow.io, dus leeftijd alleen is geen geruststellend signaal voor deze specifieke pagina.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?