xfintyloginupdate.weebly.com

Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. De URL werd gemarkeerd door 15 van de 91 beveiligingsengines, waarbij veel van die detecties deze classificeerden als phishing of anderszins kwaadaardig. Daarnaast vermeldde een grote dreigingsdatabase de pagina wegens social-engineeringactiviteit, wat een sterke aanwijzing is dat de site mogelijk probeert bezoekers te misleiden om gevoelige informatie in te dienen.

De inhoud van de pagina geeft ook aanleiding tot zorg, omdat het domein sterk lijkt op het Xfinity-merk terwijl het een verkeerd gespelde vorm gebruikt op een Weebly-subdomein van een derde partij, en de screenshot een sign-in-formulier met branding toont dat om een gebruikersnaam en wachtwoord vraagt. Die combinatie kan passen bij een look-alike pagina voor het verzamelen van inloggegevens in plaats van bij een officiële klantlogin. Hoewel de scan van malwarebestanden geen kwaadaardige bestanden heeft gedetecteerd, doet dat resultaat geen afbreuk aan de phishinggerelateerde indicatoren, omdat pagina's voor diefstal van inloggegevens vaak weinig of geen malware bevatten.

Er is ook een secundaire reputatiezorg: het IP-adres van het domein staat vermeld op één blocklist voor mailreputatie. Op zichzelf zou dat een zwakker signaal zijn, maar hier verschijnt het naast substantiële phishinggerelateerde detecties. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.