comcastvoicemailer.weebly.com
Kategoria: Phishing And Fraud
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis comcastvoicemailer.weebly.com
Ta domena jest stroną hostowaną w infrastrukturze subdomen Weebly, a nie niezależną witryną korporacyjną. Na podstawie nazwy subdomeny „comcastvoicemailer” oraz zrzutu ekranu strony wydaje się, że przedstawia się jako strona logowania do konta Xfinity/Comcast i prosi odwiedzających o podanie adresu e-mail oraz hasła.
Widoczna treść sugeruje, że strona próbuje naśladować sposób logowania Comcast/Xfinity, w tym branding Xfinity i formularz logowania. Chociaż nadrzędna platforma Weebly jest legalnym kreatorem stron internetowych, poszczególne podstrony tworzone przez użytkowników na współdzielonych platformach hostingowych mogą być tworzone przez strony trzecie i mogą nie być powiązane z marką widoczną na stronie.
Wiek domeny pokazany w skanie wydaje się odzwierciedlać długo istniejącą domenę nadrzędną weebly.com, a nie wiek ani wiarygodność tej konkretnej podstrony. Na podstawie dostępnej treści i klasyfikacji ta strona wydaje się działać jako strona logowania służąca do wyłudzania danych uwierzytelniających, a nie jako zwykła witryna informacyjna lub biznesowa.
Ocena bezpieczeństwa comcastvoicemailer.weebly.com
W czasie tego skanu wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. URL został oznaczony przez 9 z 91 silników bezpieczeństwa, a kilka z tych detekcji sklasyfikowało go jako phishing. Ponadto duża baza danych zagrożeń wymieniła tę stronę w związku z aktywnością z zakresu socjotechniki, a dane klasyfikacji stron internetowych oznaczyły ją jako phishing i oszustwo. Są to silniejsze wskaźniki niż czysty skan malware oparty na plikach, ponieważ strony phishingowe często zawierają niewiele malware albo nie zawierają go wcale i zamiast tego próbują zbierać dane uwierzytelniające do kont za pomocą zwodniczych formularzy.
Zrzut ekranu budzi dodatkowe obawy, ponieważ strona wydaje się naśladować branding Xfinity/Comcast, będąc jednocześnie hostowaną w subdomenie Weebly, a nie w oficjalnej domenie Comcast lub Xfinity. Ta rozbieżność może wskazywać na podobną stronę logowania, której celem jest przechwytywanie nazw użytkowników i haseł. Adres IP domeny figuruje również na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale dodaje niewielki dodatkowy powód do ostrożności.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Strona jest hostowana w infrastrukturze Weebly i udostępniana za Cloudflare, a adres IP serwera rozwiązuje się do 74.115.51.8 w Oakland, United States. Witryna przedstawiła ważny certyfikat SSL Let's Encrypt wygasający we wrześniu 2026. Dostępność SSL pomaga szyfrować ruch podczas transmisji, ale sama w sobie nie potwierdza, że strona jest oficjalną własnością Comcast/Xfinity.
DNSSEC wydaje się niepodpisany dla domeny nadrzędnej w dostarczonych danych. Skan plików/odnośników nie wykrył złośliwych plików, oznaczonych zewnętrznych odnośników ani iframe, co nie jest niczym niezwykłym w przypadku stron phishingowych, które opierają się głównie na zwodniczym brandingu i formularzach danych uwierzytelniających, a nie na kodzie exploitów.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?