xfmailconnect.weebly.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van xfmailconnect.weebly.com
Deze URL lijkt een pagina te zijn die wordt gehost op Weebly's subdomeininfrastructuur in plaats van op een officieel zelfstandig bedrijfsdomein. Op basis van de domeinreeks "xfmailconnect" en de screenshot presenteert de pagina zich als een e-mail- of accountaanmeldportaal en verwijst deze visueel naar Xfinity-branding, waaronder een inlogformulier en links in de stijl van accountherstel.
De site lijkt niet te functioneren als een algemene bedrijfswebsite, contentportaal of klantenservicehub. In plaats daarvan oogt deze als een nauw gericht invoerpunt voor inloggegevens dat bedoeld is om logininformatie te verzamelen. Omdat deze wordt gehost onder een subdomein van een gratis of laagdrempelig sitebouwplatform in plaats van onder een officieel domein dat eigendom is van Xfinity, kan de pagina proberen een legitieme telecom- of webmail-inlogervaring na te bootsen.
Veiligheidsbeoordeling voor xfmailconnect.weebly.com
Meerdere scansignalen wijzen op een verhoogd risico op het moment van deze scan. De URL werd gemarkeerd door 13 van de 91 beveiligingsengines, waarbij verschillende deze classificeerden als phishing of anderszins kwaadaardig, en een grote dreigingsdatabase vermeldde deze voor social-engineeringactiviteit. De screenshot toont ook een inlogpagina met Xfinity-branding op een Weebly-subdomein, wat kan wijzen op een poging om een legitiem accountportaal na te bootsen in plaats van te opereren vanaf een officieel domein dat eigendom is van het merk.
Aanvullende context versterkt die zorg. De pagina heeft een zeer generieke titel ("Home"), geen zichtbare organisatorische gegevens en lijkt voornamelijk ontworpen om inloggegevens te ontfutselen. Hoewel de scan van malwarebestanden op het moment van de analyse geen kwaadaardige bestanden detecteerde, weegt dat niet op tegen de sterkere phishinggerelateerde signalen van meerdere beveiligingsengines en blacklistbronnen. Het IP-adres van het domein staat ook vermeld op één mail-reputatieblocklist, wat op zichzelf een zwakker signaal is maar toch enige extra voorzichtigheid rechtvaardigt.
Op basis van deze bevindingen kan deze website potentiële risico's vormen voor bezoekers.
Technische beschrijving
De site wordt gehost op Weebly-infrastructuur en aangeboden achter een cloudgebaseerde webserverlaag, waarbij het opgeloste IP zich in de Verenigde Staten bevindt. Op het moment van de scan presenteerde deze een geldig Let's Encrypt SSL-certificaat, wat betekent dat de verbinding tijdens transport versleuteld kan zijn; geldige HTTPS alleen verifieert echter niet dat de pagina legitiem of betrouwbaar is.
DNSSEC lijkt niet ondertekend te zijn, en de pagina draait op een gehost subdomein in plaats van op een dedicated domein dat eigendom is van het merk. Er werden geen kwaadaardige bestanden gemarkeerd in de beperkte bestandsscan, maar de bredere reputatiegegevens en de presentatie van de pagina roepen sterkere zorgen op dan de configuratie van de transportlaag.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?