xfinityaccount-upgrade.weebly.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van xfinityaccount-upgrade.weebly.com
Deze URL lijkt een pagina te zijn die wordt gehost op het websitebouwplatform Weebly in plaats van op een officieel zelfstandig bedrijfsdomein. Op basis van de subdomeinnaam "xfinityaccount-upgrade" en de screenshot presenteert de pagina zich als een Xfinity-accountaanmeldings- of accountupdateportaal en vraagt zij bezoekers om inloggegevens in te voeren.
De inhoud lijkt geen normale informatieve of zakelijke website te vertegenwoordigen. In plaats daarvan is zij opgezet als een loginpagina met branding, met Xfinity-gerelateerde tekst en afbeeldingen op een hostingdienst van een derde partij. Die combinatie komt vaak voor in campagnes voor het verzamelen van inloggegevens, waarbij een pagina een bekende dienst nabootst om gebruikersnamen en wachtwoorden te verzamelen.
Hoewel het bovenliggende domein weebly.com al lang bestaat en wordt beheerd door een legitieme site-hostingprovider, lijkt deze specifieke subpagina door een gebruiker gemaakte inhoud te zijn. In dit geval suggereren de branding en het doel dat op de pagina worden getoond dat zij mogelijk probeert zich voor te doen als Xfinity in plaats van te dienen als een officiële klantloginpagina.
Veiligheidsbeoordeling voor xfinityaccount-upgrade.weebly.com
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. De URL werd gemarkeerd door 15 van de 91 beveiligingsengines, waarbij de detecties haar in grote lijnen classificeerden als phishing of kwaadaardig. Daarnaast vermeldde een grote dreigingsdatabase de pagina wegens social-engineeringactiviteit. Hoewel de scan van malwarebestanden geen kwaadaardige code aantrof in de bemonsterde bestanden, vertrouwen phishingpagina's vaak op misleidende formulieren en branding in plaats van op downloadbare malware, dus een schone bestandsscan vermindert de zorg hier niet wezenlijk.
Ook de presentatie van de pagina geeft op basis van de beschikbare gegevens aanleiding tot zorg. Zij gebruikt een loginformulier in Xfinity-stijl op een door Weebly gehost subdomein in plaats van op een officieel door Xfinity beheerd domein, wat kan wijzen op merkimitatie en het verzamelen van inloggegevens. Het IP-adres van het domein staat ook vermeld op één blocklist voor mailreputatie; dat signaal is zwakker dan phishingdetecties, maar het voegt een kleine mate van voorzichtigheid toe.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers, met name voor iedereen die wordt gevraagd accountgegevens in te voeren.
Technische beschrijving
De pagina wordt aangeboden via een geldig Let's Encrypt SSL-certificaat, waarbij de hosting wordt toegeschreven aan Weebly-infrastructuur achter een Cloudflare-webserver. De beschikbaarheid van HTTPS helpt verkeer tijdens transport te versleutelen, maar verifieert op zichzelf niet dat de pagina legitiem is. De gescande URL is een subdomein op weebly.com, wat betekent dat de inhoud mogelijk wordt beheerd door een individuele sitemaker in plaats van door het merk waarnaar op de pagina wordt verwezen.
DNSSEC lijkt niet ondertekend te zijn en het onderliggende domein gebruikt AWS-nameservers. Er werden geen kwaadaardige bestanden of gemarkeerde externe links vastgesteld in de beperkte paginascan, maar de primaire technische zorg hier is niet de levering van exploits; het is het kennelijke gebruik van een gehost loginformulier dat mogelijk inloggegevens verzamelt onder misleidende branding.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?