comcastmailin.weebly.com
Kategoria: Phishing And Fraud
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis comcastmailin.weebly.com
Ten URL wydaje się być stroną hostowaną w infrastrukturze darmowych subdomen Weebly, a nie oficjalną, niezależną domeną korporacyjną. Na podstawie ciągu domeny „comcastmailin.weebly.com” strona wydaje się odnosić do usług poczty e-mail Comcast/Xfinity, a zrzut ekranu pokazuje formularz logowania oznaczony marką „xfinity”, który prosi o adres e-mail i hasło.
Treść nie wydaje się działać jak zwykły portal usług telekomunikacyjnych prowadzony w oficjalnej domenie Comcast lub Xfinity. Zamiast tego wydaje się być stroną hostowaną przez podmiot trzeci, wykorzystującą oznaczenia związane z dużym dostawcą usług telekomunikacyjnych, a jednocześnie znajdującą się na platformie do tworzenia stron internetowych. Taka kombinacja jest powszechnie kojarzona ze stronami wyłudzającymi dane logowania, które imitują legalne portale logowania.
Ocena bezpieczeństwa comcastmailin.weebly.com
W czasie tego skanu wiele niezależnych sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. URL został oznaczony przez 15 z 91 silników bezpieczeństwa, kilku dostawców klasyfikacji stron internetowych zaklasyfikowało go jako phishing lub treści związane z oszustwami, a duża baza danych zagrożeń odnotowała go w związku z aktywnością z zakresu socjotechniki. Zrzut ekranu pokazuje również stronę logowania oznaczoną marką, która prosi o dane uwierzytelniające, korzystając przy tym z subdomeny Weebly zamiast oficjalnego adresu internetowego Comcast/Xfinity, co może wskazywać na próbę imitowania legalnej usługi.
Sam skan plików pod kątem malware nie wykrył złośliwych plików w próbkowanych zasobach strony, ale nie zmniejsza to istotnie obaw w tym przypadku, ponieważ strony phishingowe często opierają się na prostym HTML, obrazach i formularzach, a nie na malware do pobrania. Ponadto adres IP domeny widnieje na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż wykrycia phishingu, ale nadal zwiększa ostrożność w niewielkim stopniu.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających, szczególnie dla osób proszonych o wprowadzenie danych uwierzytelniających do konta.
Opis techniczny
Strona jest hostowana w infrastrukturze Weebly i udostępniana za Cloudflare, z ważnym certyfikatem SSL Let's Encrypt, który był aktualny w czasie skanu. Obecność SSL wskazuje jedynie, że ruch może być szyfrowany podczas transmisji; nie potwierdza, że strona jest oficjalną własnością Comcast/Xfinity. Witryna nie jest notowana w Tranco, co może sugerować ograniczony legalny ruch lub jednorazową stronę kampanii.
DNSSEC wydaje się niepodpisany, a strona korzysta z hostowanej subdomeny zamiast głównej domeny należącej do marki. Zrzut ekranu i podlinkowane zasoby zawierają obrazy związane z Comcast/Xfinity, co może być zgodne z imitowaniem marki. W ograniczonym skanie plików nie oznaczono żadnych złośliwych plików, ale główny problem wydaje się dotyczyć phishingu danych uwierzytelniających, a nie dostarczania malware.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?