comcastconnect.weebly.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis comcastconnect.weebly.com
Ten URL wydaje się być stroną hostowaną na platformie do tworzenia witryn Weebly pod subdomeną comcastconnect.weebly.com. Na podstawie tytułu strony, widocznego brandingu oraz podlinkowanych odniesień do usług Comcast i Xfinity, strona przedstawia się jako strona logowania związana z Xfinity i prosi odwiedzających o podanie adresu e-mail, numeru telefonu komórkowego lub nazwy użytkownika wraz z hasłem.
Treść nie wydaje się należeć do oficjalnej domeny Comcast ani Xfinity. Zamiast tego jest hostowana w zewnętrznej usłudze do tworzenia witryn, przy jednoczesnym użyciu brandingu kojarzonego z dużym dostawcą usług telekomunikacyjnych. To połączenie sugeruje, że strona może mieć na celu imitowanie procesu logowania klienta, a nie pełnić funkcję oficjalnego portalu konta obsługiwanego przez Comcast lub Xfinity.
Ocena bezpieczeństwa comcastconnect.weebly.com
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. URL został oznaczony przez 7 z 91 silników bezpieczeństwa, przy czym kilka z nich sklasyfikowało go jako phishing, a ponadto został wymieniony w dużej bazie zagrożeń w związku z aktywnością z zakresu socjotechniki. Dodatkowo strona wizualnie przypomina ekran logowania Xfinity, mimo że jest hostowana w subdomenie weebly.com, a nie w oficjalnej usłudze internetowej Comcast lub Xfinity, co może wskazywać na próbę pozyskania danych uwierzytelniających do konta poprzez podszywanie się.
Skan pod kątem malware nie wykrył złośliwych plików w próbkowanych zasobach strony, ale nie równoważy to silniejszych wskaźników związanych z phishingiem. Adres IP domeny figurował również na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować. Rozpatrywane łącznie z formularzem logowania, prezentacją stylizowaną na markę oraz hostingiem zewnętrznym, ogólny wzorzec budzi niepokój.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Strona jest udostępniana przez HTTPS z ważnym certyfikatem Let's Encrypt, który był ważny w czasie skanowania, a zaobserwowana infrastruktura webowa wydaje się działać za Cloudflare, przy hostingu zapewnianym przez Weebly, Inc. Geolokalizacja adresu IP serwera wskazuje na Oakland, United States. DNSSEC wydaje się niepodpisany.
Istotnym problemem technicznym jest rozbieżność między brandingiem widocznym na stronie a rzeczywistą lokalizacją hostingu. Zamiast używać oficjalnej domeny Comcast lub Xfinity do uwierzytelniania, strona jest dostarczana z utworzonej przez użytkownika subdomeny na platformie do tworzenia witryn. Taka konfiguracja może być zgodna ze stronami służącymi do podszywania się lub wyłudzania danych uwierzytelniających, nawet gdy obecny jest TLS, a same zasoby strony nie zawierają wykrytego malware.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?