comcastverificationupdate.weebly.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis comcastverificationupdate.weebly.com
Ten URL wydaje się być stroną hostowaną w Weebly, a nie oficjalną, niezależną domeną korporacyjną. Nazwa subdomeny „comcastverificationupdate” sugeruje, że przedstawia się jako pewnego rodzaju portal weryfikacji lub aktualizacji konta Comcast lub Xfinity, a zrzut ekranu pokazuje formularz logowania oznaczony marką „xfinity”, proszący o Xfinity ID i hasło.
Na podstawie widocznej treści strona wydaje się zaprojektowana tak, aby imitować sposób logowania klienta do dostawcy usług telekomunikacyjnych. Nie przedstawia typowych informacji o firmie, danych wsparcia ani szerszej nawigacji witryny, których zwykle oczekiwano by od oficjalnego portalu klienta, i zamiast tego koncentruje się wąsko na wprowadzaniu danych uwierzytelniających.
Ocena bezpieczeństwa comcastverificationupdate.weebly.com
Ta strona wykazuje kilka silnych wskaźników phishingu na podstawie dostępnych danych. Nazwa domeny ściśle nawiązuje do marki Comcast/Xfinity, jednocześnie będąc hostowaną w subdomenie zewnętrznej usługi Weebly, a zrzut ekranu przedstawia formularz logowania oznaczony marką, żądający danych uwierzytelniających do konta. Ponadto 14 z 91 silników bezpieczeństwa oznaczyło ten URL w czasie tego skanowania, a duża baza danych zagrożeń wymieniła go w związku z aktywnością typu social-engineering.
Chociaż skan plików pod kątem malware nie wykrył złośliwego kodu w próbkowanych plikach, nie zmniejsza to istotnie obaw w tym przypadku, ponieważ strony phishingowe często opierają się na zwodniczej treści strony, a nie na ładunkach malware. Adres IP domeny był również wymieniony na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale w tym kontekście dodaje niewielki element ostrożności.
Łącznie rozbieżność w brandingu, wygląd nastawiony na wyłudzanie danych uwierzytelniających oraz wykrycia phishingu przez wiele silników sugerują, że ta strona może być przynętą logowania naśladującą oryginał, a nie oficjalną własnością Comcast/Xfinity. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona jest hostowana w infrastrukturze Weebly i udostępniana za serwerem WWW Cloudflare, a przypisany adres IP znajduje się w Stanach Zjednoczonych. Przedstawia ważny certyfikat SSL Let's Encrypt, co oznacza, że połączenie wydaje się szyfrowane podczas transmisji; jednak samo HTTPS nie weryfikuje, że witryna jest legalna. Skanowana subdomena jest częścią szerszej domeny weebly.com, co pomaga wyjaśnić starszy wiek domeny widoczny w danych WHOIS.
DNSSEC wydaje się niepodpisany. W dostarczonych wynikach skanowania malware nie zidentyfikowano złośliwych plików ani oznaczonych zewnętrznych linków, ale struktura strony i użycie brandingu budzą obawy zgodne z phishingiem danych uwierzytelniających, a nie z dostarczaniem malware.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?