comacastnet.weeblysite.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis comacastnet.weeblysite.com
Ta domena wydaje się być stroną hostowaną na platformie do tworzenia witryn Weebly, a nie oficjalną, niezależną domeną korporacyjną. Nazwa subdomeny „comacastnet” oraz tytuł strony „Home | COMACAST.NET” sugerują, że przedstawia się ona jako strona logowania związana z Comcast/Xfinity, a zrzut ekranu pokazuje prosty formularz logowania z prośbą o podanie adresu e-mail i hasła.
Na podstawie widocznej treści strona nie wydaje się działać jako pełnoprawna witryna konsumencka ani portal usługowy. Zamiast tego wygląda na wąsko ukierunkowaną stronę do wprowadzania danych logowania, opatrzoną oznaczeniami Comcast/Xfinity i umieszczoną w subdomenie hostowanej przez Weebly. To połączenie może wskazywać na nieoficjalną stronę próbującą imitować sposób logowania do usług telekomunikacyjnych lub usług konta, a nie na legalny portal klienta prowadzony przez markę, do której się odwołuje.
Ocena bezpieczeństwa comacastnet.weeblysite.com
Kilka sygnałów ze skanowania budzi obawy w momencie wykonania tego skanu. Domena została oznaczona przez 5 z 91 silników bezpieczeństwa, przy czym wiele wykryć opisuje tę stronę jako phishing lub w inny sposób złośliwą. Ponadto widoczna strona bardzo przypomina ekran logowania Comcast/Xfinity, a jednocześnie korzysta z subdomeny weeblysite.com zamiast oficjalnej domeny należącej do marki, co może wskazywać na stronę podobną do oryginału, mającą na celu zbieranie danych uwierzytelniających do kont.
Skan pod kątem malware nie wykazał oznaczonych plików, a główne bazy danych zagrożeń skoncentrowane na treści, wymienione w skanie, były czyste w momencie sprawdzenia. Nie przeważa to jednak nad silniejszymi wskaźnikami phishingu pochodzącymi z wielu silników bezpieczeństwa oraz nad niezgodnością brandingu strony. Adres IP domeny figuruje również na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Strona jest hostowana w infrastrukturze Weebly i udostępniana za Cloudflare, a adres IP serwera podano jako 74.115.51.55 w Oakland, United States. Prezentuje ważny certyfikat SSL/TLS wydany przez Google Trust Services, wygasający w listopadzie 2026. Ważny certyfikat pomaga szyfrować ruch podczas transmisji, ale sam w sobie nie potwierdza, że strona jest legalna ani godna zaufania.
DNSSEC wydaje się niepodpisany, a domena korzysta z nameserverów AWS. Struktura strony wydaje się minimalna, z podstawowym formularzem danych logowania i zasobami pomocniczymi ładowanymi z infrastruktury powiązanej z Weebly. Z technicznego punktu widzenia głównym problemem nie jest dostarczanie malware, lecz widoczne wykorzystanie hostowanej infrastruktury i prezentacji stylizowanej na markę w sposób, który może wspierać wyłudzanie danych uwierzytelniających.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?