xfinityemailloginauthentication.vercel.app

Meerdere onafhankelijke beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 18 van de 91 beveiligingsengines, en verschillende bronnen voor webclassificatie categoriseerden het als phishing- of fraude-gerelateerd. Daarnaast vermeldde een grote dreigingsdatabase de URL voor social-engineeringactiviteit, wat een sterke aanwijzing is dat de pagina mogelijk bedoeld is om onder valse voorwendselen inloggegevens of andere gevoelige informatie te verzamelen.

De pagina imiteert de branding van Xfinity nauwgezet en gebruikt een domeinnaam die het merk Xfinity combineert met login-gerelateerde termen, terwijl deze wordt gehost op een vercel.app-subdomein in plaats van op een officieel domein dat eigendom is van Xfinity. Die gelijkenis kan ertoe leiden dat bezoekers denken dat zij met een legitieme inlogpagina van Comcast/Xfinity te maken hebben. De malwarescan meldde ook een verdacht resultaat dat gekoppeld was aan Xfinity-loginassets waarnaar werd verwezen, en het IP-adres van het domein staat op één blocklist voor mailreputatie, wat een zwakker maar nog steeds waarschuwend signaal is.

Alles bij elkaar genomen wijzen deze bevindingen op een grote kans op gedrag gericht op het oogsten van inloggegevens of merkimitatie. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.