xfinityloginconnect.weebly.com

In deze scan zijn meerdere sterke risico-indicatoren aanwezig. De pagina werd gemarkeerd door 9 van de 91 beveiligingsengines, en meerdere dreigingsdatabases categoriseerden deze op het moment van deze scan als phishing of kwaadaardig. Daarnaast vermeldde een grote database voor browserbescherming de URL wegens social-engineeringactiviteit, wat een bijzonder belangrijk signaal is omdat het direct verband houdt met misleidend gedrag gericht op het oogsten van inloggegevens, en niet met een algemeen reputatieprobleem.

Ook de inhoud van de pagina geeft aanleiding tot zorg. De domeinnaam bevat het woord "xfinity" en de screenshot toont een "Xfinity Sign in"-formulier dat wordt gehost op een weebly.com-subdomein in plaats van op wat een officieel domein van Xfinity lijkt te zijn. Die gelijkenis kan wijzen op een nagebootste inlogpagina die bedoeld is om accountgegevens te verzamelen. Hoewel de scan van malwarebestanden geen kwaadaardige bestanden heeft gedetecteerd, maken phishingpagina's vaak gebruik van misleidende formulieren en branding in plaats van downloadbare malware, dus een schone bestandsscan vermindert de zorg hier niet wezenlijk.

Er is ook een vermelding op één blocklist voor mailreputatie voor het IP-adres, hoewel dat signaal zwakker is dan de phishingdetecties en mogelijk een bredere IP-reputatie weerspiegelt in plaats van website-inhoud. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.