xfinitymembership.weebly.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van xfinitymembership.weebly.com
Deze URL lijkt een door een gebruiker gemaakte pagina te zijn die wordt gehost op het websitebouwplatform Weebly, en niet een officieel zelfstandig bedrijfsdomein. De paginatitel en zichtbare branding verwijzen naar "Xfinity Connect" en tonen Comcast/Xfinity-logo's, samen met een aanmeldformulier voor e-mailadres en wachtwoord dat bedoeld is om op een klantloginportaal te lijken.
Op basis van de domeinstructuur lijkt deze pagina niet te worden beheerd op de primaire webinfrastructuur van het merk Xfinity. In plaats daarvan lijkt zij te zijn gepubliceerd onder een gratis of gehost subdomein op weebly.com, dat vaak wordt gebruikt voor eenvoudige websites en landingspagina's. De inhoud die in de screenshot wordt getoond, suggereert dat het doel van de pagina is om inloggegevens te verzamelen terwijl zij zich voordoet als gerelateerd aan Comcast/Xfinity-diensten.
Veiligheidsbeoordeling voor xfinitymembership.weebly.com
Deze pagina vertoont meerdere indicatoren die vaak worden geassocieerd met het verzamelen van inloggegevens. Op het moment van deze scan werd zij gemarkeerd door 20 van de 91 beveiligingsengines, en afzonderlijke controles van dreigingsdatabases vermeldden haar ook voor social-engineering- of phishinggerelateerde activiteit. De screenshot vergroot de bezorgdheid verder omdat daarop Comcast/Xfinity-branding wordt getoond op een weebly.com-subdomein in plaats van op een officieel door het merk beheerd domein, wat kan wijzen op een poging om een legitieme inlogpagina na te bootsen.
Hoewel de scan op malwarebestanden geen bevestigde schadelijke bestanden meldde, neemt dat de bredere phishingsignalen in dit geval niet weg. Het IP-adres van het domein stond ook op één blocklist voor mailreputatie, wat op zichzelf een zwakker signaal is, maar hier verschijnt het naast veel sterkere phishinggerelateerde detecties. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site werd op het moment van de scan aangeboden via HTTPS met een geldig Let's Encrypt-certificaat, en het verkeer lijkt via Cloudflare-infrastructuur te worden geleid terwijl de inhoud wordt gehost door Weebly, Inc. Het server-IP werd gerapporteerd als 74.115.51.9 in Oakland, United States. DNSSEC was niet ingeschakeld voor het domein.
Vanuit technisch perspectief is de belangrijkste zorg niet de TLS-configuratie, maar de mismatch tussen de getoonde Comcast/Xfinity-branding en de daadwerkelijke hostinglocatie op een subdomein van een externe sitebouwer. De scan merkte ook talrijke intern gehoste assets en links op die met generieke verdachte heuristieken waren gemarkeerd, wat mogelijk het paginatemplate en ingesloten bronnen weerspiegelt in plaats van op zichzelf staande malwarebestanden.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?