xfinityajsj-pao.weebly.com
Categorie: Phishing And Fraud
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van xfinityajsj-pao.weebly.com
Deze URL lijkt een door een gebruiker gemaakte pagina te zijn die wordt gehost op het websitebouwplatform Weebly, in plaats van een officieel zelfstandig bedrijfsdomein. De pagina die in de screenshot wordt getoond, bevat een eenvoudig aanmeldformulier met het label voor Xfinity, waarin om een e-mailadres en wachtwoord wordt gevraagd, met zeer beperkte omringende inhoud en een generieke paginatitel van "Home." Op basis van de domeinstructuur en de pagina-indeling lijkt dit een gehoste landingspagina te zijn in plaats van een officieel klantenportaal van een telecombedrijf.
De domeinnaam bevat het bekende merk Xfinity naast extra willekeurig ogende tekens, wat kan wijzen op een poging om op een legitieme inlogpagina te lijken terwijl deze op een niet-gerelateerd subdomein draait. Gegevens voor webclassificatie koppelen de pagina ook aan phishing- en fraudethema's, terwijl één classificatiebron deze in brede zin onder telecommunicatie plaatst, waarschijnlijk omdat er naar het merk Xfinity wordt verwezen. Op basis van de beschikbare gegevens lijkt deze pagina bedoeld om inloggegevens te verzamelen in plaats van normale functionaliteit voor accountbeheer te bieden.
Veiligheidsbeoordeling voor xfinityajsj-pao.weebly.com
Meerdere onafhankelijke signalen wijzen op een verhoogd risico op het moment van deze scan. De URL werd gemarkeerd door 16 van de 91 beveiligingsengines, en verschillende aanbieders van webclassificatie categoriseerden deze als phishing- of fraude-gerelateerd. De screenshot toont ook een formulier voor het invoeren van inloggegevens met Xfinity-branding, maar dit wordt gehost op een weebly.com-subdomein in plaats van op een officieel domein dat eigendom is van Xfinity. Die gelijkenis kan wijzen op een look-alikepagina die is ontworpen om accountgegevens buit te maken.
De malwarescan heeft geen schadelijke bestanden geïdentificeerd, en de grote databases voor content-malwarebedreigingen die in de scan zijn opgenomen, waren op het gecontroleerde moment grotendeels schoon. Dat weegt echter niet op tegen de sterkere phishing-indicatoren, vooral de consensus van meerdere engines en de kennelijke imitatie door de pagina van een inlogportaal van een telecombedrijf. Het IP-adres van het domein staat ook vermeld op één blocklist voor mailreputatie, wat op zichzelf een zwakker signaal is maar wel een kleine mate van voorzichtigheid toevoegt.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De pagina wordt aangeboden via HTTPS met een geldig Let's Encrypt-certificaat dat actueel was op het moment van de scan. Deze lijkt te worden gehost door Weebly en geleverd via Cloudflare-infrastructuur, waarbij het server-IP wordt opgelost naar 74.115.51.9 in de Verenigde Staten. De pagina verwijst naar standaard JavaScript- en CSS-assets van Weebly en met thema's verband houdende assets, en de malware-scan op bestandsniveau heeft geen van de 11 gescande bestanden gemarkeerd.
DNSSEC lijkt niet ondertekend te zijn, wat niet ongebruikelijk is maar minder waarborg voor DNS-integriteit biedt dan een ondertekende configuratie. Een opvallende technische zorg is dat de pagina wordt gehost op een subdomein van een externe sitebouwer terwijl deze presenteert wat een loginformulier met Xfinity-branding lijkt te zijn, een patroon dat vaak wordt geassocieerd met pagina's voor het buitmaken van inloggegevens.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?