xfinityloginservice.weebly.com
Categorie: Phishing And Fraud
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van xfinityloginservice.weebly.com
xfinityloginservice.weebly.com lijkt een pagina te zijn die wordt gehost op Weebly's websitebouwplatform, en niet een officieel zelfstandig bedrijfsdomein. Op basis van de subdomeinnaam en de zichtbare inhoud van de pagina presenteert deze zich als een inlogpagina voor een Xfinity-account, met velden voor gebruikersnaam en wachtwoord en branding die lijkt op die van een inlogportaal voor klanten van een telecombedrijf.
De pagina lijkt geen normale bedrijfswebsite te vertegenwoordigen met originele bedrijfsinformatie, navigatie of servicedetails. In plaats daarvan lijkt deze gericht op het invoeren van inloggegevens, wat vaak wordt geassocieerd met pagina's voor accounttoegang. Omdat deze wordt gehost onder een gratis of gedeeld websitebouwdomein in plaats van onder een officieel domein dat eigendom is van het merk, is de exploitant op basis van de beschikbare gegevens niet duidelijk geïdentificeerd.
Veiligheidsbeoordeling voor xfinityloginservice.weebly.com
Op het moment van deze scan waren meerdere sterke risico-indicatoren aanwezig. Het domein werd gemarkeerd door 11 van de 91 beveiligingsengines, en meerdere aanbieders van webclassificatie categoriseerden het als phishing- of fraude-gerelateerd. Daarnaast vermeldde een grote dreigingsdatabase de pagina wegens social-engineeringactiviteit. De screenshot toont ook een inlogformulier met Xfinity-branding op een Weebly-subdomein, wat sterk lijkt op een accountportaal van een merk en mogelijk bedoeld is om de echte dienst na te bootsen.
Hoewel de malwarescan geen schadelijke bestanden detecteerde en de meeste vermelde dreigingsdatabases verder schoon waren, weegt dat in dit geval niet op tegen de phishing-gerelateerde signalen. Het IP-adres van het domein stond ook vermeld op één blocklist voor mailreputatie, wat op zichzelf een zwakker signaal is maar wel een kleine mate van voorzichtigheid toevoegt. De combinatie van inloginhoud in merkstijl, phishingclassificaties van derden en detecties door meerdere engines suggereert dat bezoekers blootgesteld kunnen worden aan het risico van het verzamelen van inloggegevens.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt gehost door Weebly en aangeboden via Cloudflare-infrastructuur vanaf IP-adres 74.115.51.8, waarbij de hosting is gelokaliseerd in Oakland, United States. De site gebruikt een geldig Let's Encrypt SSL-certificaat dat geldig was op het moment van de scan, wat betekent dat de verbinding tijdens transport mogelijk versleuteld is. HTTPS alleen verifieert echter niet dat de pagina legitiem is of verbonden is aan het merk dat zij toont.
DNSSEC lijkt niet ondertekend te zijn, en het domein maakt gebruik van AWS-nameservers. De gescande bestanden en externe links vertoonden op het moment van de analyse geen ingesloten malware-indicatoren, maar de belangrijkste technische zorg is geen op bestanden gebaseerde malware; het is het kennelijke gebruik van een gehost subdomein om een loginpagina met branding te presenteren die mogelijk voor phishing wordt gebruikt.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?