comcastwifi.weebly.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis comcastwifi.weebly.com
Ta domena to strona utworzona przez użytkownika i hostowana w Weebly, platformie do tworzenia stron internetowych obsługiwanej przez Square/Block. Nazwa subdomeny nawiązuje do Comcast/Xfinity WiFi, podczas gdy widoczna treść strony pokazuje formularz logowania oznaczony marką "Xfinity", proszący o adres e-mail/nazwę użytkownika i hasło. Na podstawie zrzutu ekranu i metadanych strona wydaje się przedstawiać jako portal logowania do konta, a nie pełnoprawna witryna firmowa.
Tytuł strony ("Home | hbuyj") oraz użycie bezpłatnej subdomeny Weebly nie odpowiadają oznaczeniom marki widocznym na stronie. Ta rozbieżność może wskazywać, że witryna próbuje naśladować sposób logowania Comcast/Xfinity, zamiast pełnić funkcję oficjalnego portalu klienta. Sama domena jest stara, ponieważ należy do platformy Weebly, ale ten wiek niekoniecznie odzwierciedla wiek ani wiarygodność konkretnej podstrony utworzonej przez użytkownika.
Ocena bezpieczeństwa comcastwifi.weebly.com
Występuje tu wiele sygnałów bezpieczeństwa budzących obawy. W czasie tego skanowania URL został oznaczony przez 15 z 91 silników bezpieczeństwa, a duża baza danych zagrożeń wymieniała go w związku z aktywnością typu social-engineering. Zrzut ekranu pokazuje również stronę logowania Xfinity oznaczoną marką i hostowaną w subdomenie Weebly, a nie w oficjalnej usłudze internetowej Comcast/Xfinity, co może wskazywać na zachowanie polegające na wyłudzaniu danych uwierzytelniających.
Skan pod kątem malware również oznaczył stronę główną jako potencjalnie podejrzaną, chociaż samo to ustalenie ma niższy poziom pewności niż szerszy konsensus dotyczący phishingu. Ponadto adres IP domeny pojawia się na jednej liście blokowania reputacji poczty; jest to słabszy sygnał niż wykrycia phishingu, ale dodaje niewielki element ostrożności. Łącznie konfiguracja hostowanego logowania, rozbieżność marki i wykrycia phishingu przez wiele silników są bardziej istotne niż ogólny wynik heurystyczny.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest hostowana przez Weebly i udostępniana za infrastrukturą Cloudflare, a adres IP serwera rozwiązuje się do 74.115.51.8 w Stanach Zjednoczonych. Przedstawia ważny certyfikat SSL Let's Encrypt wygasający 2026-09-08, co oznacza, że połączenie może być szyfrowane podczas transmisji, ale samo HTTPS nie potwierdza, że strona jest legalna. DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia jest to hostowana podstrona na popularnej platformie do tworzenia stron, a nie dedykowana domena Comcast/Xfinity. Taka konfiguracja jest godna uwagi, ponieważ strony phishingowe często korzystają z renomowanych dostawców hostingu i ważnych certyfikatów TLS, aby wydawać się bardziej przekonujące. Dane skanowania wskazują również jedno podejrzane ustalenie na poziomie strony oraz wpis dotyczący social-engineering w czasie analizy.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?