xfinitymail1.weebly.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van xfinitymail1.weebly.com
Dit lijkt een door een gebruiker gemaakte pagina te zijn die wordt gehost op het websitebouwplatform Weebly onder het subdomein xfinitymail1.weebly.com. Op basis van de domeinnaam, paginatitel en screenshot presenteert de pagina zich als een aan Xfinity gerelateerde aanmeldpagina voor e-mail en lijkt deze ontworpen om een e-mailadres en wachtwoord van bezoekers te verzamelen.
De zichtbare inhoud lijkt niet op een volledige bedrijfswebsite. In plaats daarvan toont deze een eenvoudig inlogformulier naast branding en beeldmateriaal die met Xfinity worden geassocieerd, wat kan wijzen op een poging om een telecommunicatie- of webmaildienst na te bootsen in plaats van onafhankelijke inhoud aan te bieden. De onderliggende hosting lijkt te worden geleverd door Weebly, niet door het merk dat op de pagina wordt getoond.
Veiligheidsbeoordeling voor xfinitymail1.weebly.com
Deze pagina werd op het moment van deze scan gemarkeerd door 15 van de 91 beveiligingsengines, waarbij meerdere detecties phishing of ander kwaadaardig gedrag aangaven. Daarnaast stond de pagina vermeld in een grote dreigingsdatabase voor social-engineeringactiviteit, wat een sterk waarschuwingssignaal is in de context van een pagina voor het invoeren van inloggegevens. De screenshot toont ook een inlogformulier met Xfinity-branding op een Weebly-subdomein, wat in overeenstemming kan zijn met een look-alikepagina die bedoeld is om accountgegevens buit te maken.
De scan van malwarebestanden heeft geen kwaadaardige bestanden gedetecteerd in de bemonsterde paginabronnen, maar dat vermindert de zorg hier niet wezenlijk omdat phishingpagina's vaak vertrouwen op eenvoudige HTML-formulieren en gekopieerde branding in plaats van malwaredownloads. Het IP-adres van het domein stond ook vermeld op één blocklist voor mailreputatie, wat een secundair waarschuwingssignaal is maar minder belangrijk dan de phishingdetecties door meerdere engines en de vermelding voor social engineering.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt gehost op Weebly-infrastructuur en aangeboden achter Cloudflare, met een geldig Let's Encrypt SSL-certificaat dat op het moment van de scan is waargenomen. Beschikbaarheid van SSL/TLS helpt verkeer tijdens transport te versleutelen, maar verifieert niet dat de pagina legitiem is gelieerd aan het merk dat zij toont. DNSSEC lijkt niet ondertekend te zijn.
Een opvallende technische zorg is de mismatch tussen de getoonde Xfinity-branding en de daadwerkelijke hostinglocatie op een weebly.com-subdomein. De gescande bronnen en externe links waren beperkt en er werden geen gemarkeerde bestanden of iframes gerapporteerd, wat typisch kan zijn voor lichtgewicht phishingpagina's die minimale code en eenvoudige formuliergebaseerde verzameling van inloggegevens gebruiken.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?