comcast-mobile.webflow.io

W tym skanie występuje wiele wskaźników ryzyka. W momencie wykonania tego skanu adres URL został oznaczony przez 19 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało go jako phishing lub w inny sposób złośliwy. Zrzut ekranu pokazuje również formularz wprowadzania danych logowania opatrzony marką Xfinity/Comcast, jednak jest on hostowany w subdomenie webflow.io, a nie tam, gdzie zwykle można by oczekiwać oficjalnej strony logowania klienta. Ta rozbieżność może wskazywać na podszywanie się pod markę i potencjalną próbę przechwycenia danych logowania użytkowników.

Skan plików pod kątem malware nie wykrył złośliwych plików, ale nie zmniejsza to istotnie obaw w tym przypadku, ponieważ strony phishingowe często opierają się na prostym HTML, obrazach i formularzach, a nie na pobieralnym malware. Ponadto adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż detekcje phishingu, ale nadal dodaje niewielki element ostrożności. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.