xfinityloginserver.weebly.com

Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. De URL werd gemarkeerd door 11 van de 91 beveiligingsengines, waarbij verschillende deze classificeerden als phishing of anderszins kwaadaardig, en deze werd ook vermeld door een grote dreigingsdatabase voor social-engineeringactiviteit. Daarnaast lijkt de pagina visueel op een Xfinity-inlogportaal terwijl deze wordt gehost op een Weebly-subdomein in plaats van op een officieel domein dat eigendom is van Xfinity, wat kan wijzen op een poging om zich voor te doen als een bekend merk en accountgegevens te verzamelen.

De scan van malwarebestanden heeft geen kwaadaardige bestanden geïdentificeerd in de bemonsterde paginabronnen, maar dat vermindert de bezorgdheid hier niet wezenlijk omdat pagina's voor het verzamelen van inloggegevens vaak afhankelijk zijn van eenvoudige webformulieren in plaats van downloadbare malware. Het IP-adres van het domein staat ook vermeld op één blocklist voor mailreputatie, wat op zichzelf een zwakker signaal is, maar het voegt een kleine mate van voorzichtigheid toe wanneer het wordt bekeken naast de sterkere phishingindicatoren.

Alles bij elkaar genomen wijst de combinatie van phishingdetecties door meerdere engines, aanwezigheid op een blacklist voor social engineering en een merkachtige inlogpresentatie op een subdomein van een externe hostingprovider op een grote kans op misbruik. Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.