xfinityupdatemailer.weebly.com

Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. De URL werd gemarkeerd door 13 van de 91 beveiligingsengines, en verschillende bronnen voor webclassificatie categoriseerden deze als phishing- of fraude-gerelateerd. Daarnaast vermeldde een grote dreigingsdatabase de pagina wegens social-engineeringactiviteit, wat een sterke indicator is bij de beoordeling van mogelijke pagina's voor het oogsten van inloggegevens.

De screenshot geeft aanleiding tot verdere zorg omdat de pagina een Xfinity-inlogformulier lijkt na te bootsen terwijl zij draait op een weebly.com-subdomein in plaats van op een officiële Xfinity-webproperty. Dat soort op een merk lijkende presentatie kan overeenkomen met een look-alike inlogpagina die bedoeld is om accountgegevens buit te maken. Hoewel de malwarescan geen schadelijke bestanden heeft gedetecteerd, maken phishingpagina's vaak gebruik van misleidende formulieren in plaats van downloadbare malware.

Er was ook een op DNS gebaseerde reputatievermelding op één blocklist voor mailreputatie, hoewel dat signaal zwakker is dan directe phishingdetecties en op inhoud gebaseerde vermeldingen. Alles bij elkaar genomen komen de sterkere indicatoren van de phishingdetecties door meerdere engines, de social-engineeringvermelding en de inhoud van de pagina zelf. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.