xfinitymyaccount.weebly.com

Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 17 van de 91 beveiligingsengines, en verschillende webclassificatiebronnen categoriseerden het als phishing- of fraudegerelateerd. Daarnaast toonden controles van grote dreigingsdatabases vermeldingen voor social-engineering-/phishingactiviteit, wat een sterkere indicator is dan alleen een generieke heuristische waarschuwing.

De paginainhoud die in de screenshot wordt getoond, vergroot de bezorgdheid verder: deze lijkt een Xfinity-inlogpagina na te bootsen terwijl zij wordt gehost op een Weebly-subdomein van een derde partij in plaats van op een officieel Xfinity-domein. Dat soort merkgelijkenis kan in overeenstemming zijn met gedrag gericht op het verzamelen van inloggegevens. Hoewel één malwarescan meldde dat er geen schadelijke bestanden waren en slechts een generieke heuristiek voor een verdacht object, weegt dat schonere resultaat hier minder zwaar dan de bredere phishingconsensus van meerdere engines en de blacklistvermeldingen. Het IP-adres van het domein staat ook vermeld op één blocklist voor mailreputatie, hoewel dat signaal van secundair belang is vergeleken met de phishingdetecties.

Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers, met name als hun wordt gevraagd accountgegevens of andere gevoelige informatie in te voeren.