xfinitymail-signin-begin.weebly.com

Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 18 van de 91 beveiligingsengines, en verschillende bronnen voor webclassificatie categoriseerden het als phishing- of fraude-gerelateerde inhoud. Daarnaast vermeldde een grote dreigingsdatabase de pagina wegens social-engineeringactiviteit. De screenshot toont ook een formulier voor het invoeren van inloggegevens dat om een e-mailadres en wachtwoord vraagt, terwijl Xfinity-branding wordt gebruikt op een door Weebly gehost subdomein, wat in overeenstemming kan zijn met een poging om accountgegevens te verzamelen.

Er is één zwakker secundair signaal dat aangeeft dat het IP-adres van het domein op een blocklist voor mailreputatie staat, maar die factor alleen zou normaal gesproken het risico van een website niet bepalen. Belangrijker hier is dat de bredere consensus van beveiligingsengines en de kennelijke imitatie door de pagina van een telecom-inlogportaal sterker bewijs van zorg bieden. Hoewel de scan van malwarebestanden op het moment van analyse geen schadelijke bestanden heeft gedetecteerd, maken phishingpagina's vaak gebruik van misleidende formulieren in plaats van downloadbare malware.

Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.