xfinityupdatemailbox.weebly.com
Categorie: Phishing And Fraud
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van xfinityupdatemailbox.weebly.com
Deze URL lijkt een pagina te zijn die wordt gehost op Weebly's subdomeininfrastructuur in plaats van op een officieel zelfstandig bedrijfsdomein. Op basis van de domeinreeks, paginatitel en screenshot presenteert deze zich als een Xfinity-gerelateerde aanmeldpagina en vraagt bezoekers om een e-mailadres, mobiel nummer, gebruikersnaam en wachtwoord in te voeren.
De inhoud lijkt niet te functioneren als een normale informatieve website of klantenservicewebsite. In plaats daarvan is deze opgezet als een formulier voor het verzamelen van inloggegevens met Xfinity-branding op een subdomein van een externe sitebouwer. Beschikbare classificatiegegevens koppelen de pagina ook aan phishing- en fraudegerelateerde categorieën in plaats van aan legitieme telecommunicatie- of accountbeheerdiensten.
Veiligheidsbeoordeling voor xfinityupdatemailbox.weebly.com
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. De URL werd gemarkeerd door 12 van de 91 beveiligingsengines, en verschillende webclassificatiebronnen categoriseerden deze als phishing- of fraudegerelateerd. Daarnaast vermeldde een grote dreigingsdatabase de pagina voor social-engineeringactiviteit, wat een sterke aanwijzing is dat de site mogelijk probeert bezoekers ertoe te verleiden accountgegevens prijs te geven.
De presentatie van de pagina roept ook zorgen op: deze lijkt een Xfinity-inlogscherm na te bootsen terwijl deze draait op een door Weebly gehost subdomein dat geen officieel webadres van Xfinity lijkt te zijn. Die mismatch tussen branding en domeinidentiteit wordt vaak geassocieerd met pagina's voor het verzamelen van inloggegevens. Hoewel de malwarescan geen schadelijke bestanden heeft gedetecteerd, maken phishingpagina's vaak gebruik van eenvoudige webformulieren in plaats van malware-payloads, dus een schone bestandsscan vermindert de zorgen hier niet wezenlijk.
Het IP-adres van het domein staat ook vermeld op één blocklist voor mailreputatie, al is dat signaal secundair en minder belangrijk dan de phishingdetecties en de vermelding voor social engineering. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat en wordt aangeboden via door Cloudflare ondersteunde webinfrastructuur, waarbij de hosting wordt toegeschreven aan Weebly, Inc. Het server-IP wordt geografisch gelokaliseerd in Oakland, United States. De aanwezigheid van SSL duidt alleen op versleuteld transport en mag niet worden beschouwd als bewijs van legitimiteit.
DNSSEC lijkt niet ondertekend te zijn. Het onderliggende weebly.com-domein bestaat al lang, maar die leeftijd weerspiegelt het moederplatform en niet de betrouwbaarheid van deze specifieke subpagina. Technisch gezien lijkt de pagina lichtgewicht en bevat deze geen gemarkeerde bestanden in de malwarescan, wat overeenkomt met veel phishingpagina's die basis-HTML, afbeeldingen en formulierelementen gebruiken in plaats van duidelijke malware.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?