xfinity-updateform.square.site
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van xfinity-updateform.square.site
Dit domein lijkt een pagina te zijn die wordt gehost op Square's websitebouwplatform binnen de square.site-subdomeinruimte. De paginatitel en zichtbare branding verwijzen naar Xfinity, en de screenshot toont een eenvoudig aanmeldformulier waarin om een volledige naam, e-mailadres en wachtwoord wordt gevraagd, gepresenteerd als een Xfinity-inlogpagina.
Op basis van de beschikbare inhoud lijkt dit geen officieel zelfstandig domein te zijn dat eigendom is van Xfinity. In plaats daarvan lijkt het een door een derde gehoste pagina te zijn die Square/Weebly-infrastructuur gebruikt terwijl Xfinity-branding wordt weergegeven. Die combinatie kan wijzen op een inlogformulier in de stijl van imitatie in plaats van een normaal klantenportaal dat rechtstreeks door de telecommunicatieprovider wordt beheerd.
Veiligheidsbeoordeling voor xfinity-updateform.square.site
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 14 van de 89 beveiligingsengines, waarbij veel van die detecties het classificeerden als phishing, en het werd ook vermeld door een grote safe-browsing-database voor social-engineering-activiteit. Daarnaast toont de screenshot een formulier voor het invoeren van inloggegevens met Xfinity-branding op een square.site-subdomein in plaats van op een officiële Xfinity-webproperty, wat kan wijzen op een poging om gebruikersinloggegevens te verzamelen via merkimitatie.
De malwarescan identificeerde geen schadelijke bestanden in de beperkte set gescande bronnen, maar dat weegt niet op tegen de sterkere phishinggerelateerde indicatoren. Het IP-adres van het domein staat ook vermeld op één blocklist voor mailreputatie, wat op zichzelf een zwakker signaal is, maar in deze context wel een kleine extra mate van voorzichtigheid toevoegt. Op basis van deze bevindingen kan deze website potentiële risico's vormen voor bezoekers.
Technische beschrijving
De site wordt gehost door Weebly, Inc. op Square/Weebly-infrastructuur en wordt aangeboden achter een Cloudflare-webserver. De site presenteert een geldig Let's Encrypt SSL-certificaat dat verloopt in december 2026, wat betekent dat de verbinding tijdens transport versleuteld lijkt te zijn, maar HTTPS alleen verifieert niet dat de pagina legitiem is.
Het subdomein bestaat al meerdere jaren binnen het square.site-ecosysteem, en DNSSEC lijkt niet ondertekend te zijn. Er werden geen schadelijke bestanden gemarkeerd in de aangeleverde bestandsscan, maar de belangrijkste technische zorg is niet de levering van exploits; het is het kennelijke gebruik van een gehoste formulierpagina die de inlogervaring van een bekend merk nabootst.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?