xfinitywebnotification.weebly.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van xfinitywebnotification.weebly.com
xfinitywebnotification.weebly.com lijkt een pagina te zijn die wordt gehost op het websitebouwplatform van Weebly en zich voordoet als een Xfinity-inlogportaal. De zichtbare inhoud toont een aanmeldformulier waarin om een e-mailadres en wachtwoord wordt gevraagd onder Xfinity-branding, samen met promotietekst met betrekking tot mobiele diensten van Xfinity. Op basis van de paginatitel en screenshot is de pagina ontworpen om te lijken op een accounttoegangspagina voor een telecommunicatieprovider in plaats van op een onafhankelijke informatieve website.
De domeinstructuur is opvallend omdat deze een gratis of gehost subdomein op weebly.com gebruikt in plaats van een officieel zelfstandig bedrijfsdomein. Hoewel Weebly een legitiem hostingplatform is, kunnen subdomeinen op dergelijke platforms door derden worden aangemaakt. In dit geval suggereren het naamgevingspatroon en de presentatie van de pagina dat de site mogelijk probeert Xfinity-branding na te bootsen in plaats van te opereren als een officieel eigendom van Comcast/Xfinity.
Veiligheidsbeoordeling voor xfinitywebnotification.weebly.com
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 17 van de 91 beveiligingsengines, en verschillende bronnen voor webclassificatie categoriseerden het als phishing- of fraude-gerelateerd. Daarnaast vermeldde een grote dreigingsdatabase de pagina wegens social-engineeringactiviteit. De screenshot toont ook een formulier voor het invoeren van inloggegevens dat is vormgegeven als een Xfinity-aanmeldpagina, terwijl het werkelijke adres een weebly.com-subdomein is, wat sterk lijkt op een loginervaring van een merk zonder een officieel domein in eigendom van het merk te gebruiken.
De malwarescan identificeerde geen schadelijke bestanden in de bemonsterde paginabronnen, maar dat vermindert de zorg hier niet wezenlijk omdat phishingpagina's vaak vertrouwen op eenvoudige HTML, afbeeldingen en formulieren in plaats van op downloadbare malware. Het IP-adres van het domein staat ook op één blocklist voor mailreputatie, wat een secundair waarschuwingssignaal is en op zichzelf geen primair bewijs.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site wordt aangeboden via HTTPS met een geldig Let's Encrypt-certificaat dat geldig was op het moment van scannen, en lijkt te worden gehost op Weebly-infrastructuur achter een cloudgebaseerde webserverlaag. Het gerapporteerde server-IP is 74.115.51.8, waarbij de hosting wordt toegeschreven aan Weebly, Inc. in Oakland, United States. De pagina laadt algemene site-assets zoals JavaScript en CSS vanuit dezelfde gehoste omgeving en gerelateerde content-delivery-resources.
DNSSEC lijkt niet ondertekend te zijn, wat niet ongebruikelijk is maar betekent dat DNS-antwoorden niet profiteren van die extra integriteitslaag. Het onderliggende weebly.com-domein bestaat al lang, maar die leeftijd moet niet worden geïnterpreteerd als vertrouwen in deze specifieke subpagina, aangezien gehoste subdomeinen veel later en door niet-gerelateerde partijen kunnen worden aangemaakt. De belangrijkste technische zorg hier is niet de TLS-configuratie, maar het kennelijke gebruik van een gehost subdomein om een loginpagina met branding te presenteren die mogelijk inloggegevens verzamelt.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?