xfinitymailin.weebly.com

Deze pagina vertoont verschillende indicatoren die vaak worden geassocieerd met activiteiten gericht op het verzamelen van inloggegevens. Op het moment van deze scan werd zij door 15 van de 91 beveiligingsengines gemarkeerd, en meerdere aanbieders van webclassificatie bestempelden haar als phishing- of fraude-gerelateerd. Daarnaast vermeldde een grote dreigingsdatabase de URL voor social-engineeringactiviteit. De screenshot toont ook een als Xfinity gemerkt inlogformulier dat wordt gehost op een weebly.com-subdomein in plaats van op een officieel domein dat eigendom is van het merk, wat kan wijzen op een poging om accountgegevens te verzamelen door een bekende dienst na te bootsen.

De scan van malwarebestanden detecteerde geen schadelijke bestanden in de bemonsterde paginabronnen, maar dat vermindert de zorg hier niet wezenlijk omdat phishingpagina's vaak vertrouwen op eenvoudige HTML-formulieren en gekopieerde branding in plaats van malware-payloads. Het IP-adres van het domein stond ook op één blocklist voor mailreputatie, wat een zwakker signaal is dan phishingdetecties maar nog steeds een kleine mate van voorzichtigheid toevoegt. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.