comcsat.weebly.com
Kategoria: Phishing And Fraud
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis comcsat.weebly.com
Ta domena wydaje się być stroną hostowaną na platformie do tworzenia witryn Weebly, a nie samodzielną domeną firmową. Nazwa subdomeny „comcsat” oraz tytuł strony „Home | Comcsat” sugerują, że może być przedstawiana jako prosta strona docelowa oznaczona marką, jednak widoczna treść na zrzucie ekranu pokazuje formularz logowania stylizowany na stronę logowania do poczty Xfinity, a nie witrynę informacyjną lub biznesową.
Na podstawie zrzutu ekranu i metadanych strona wydaje się zaprojektowana do zbierania danych logowania do poczty elektronicznej poprzez naśladowanie sposobu logowania do webmaila. Jest hostowana w infrastrukturze weebly.com, co oznacza, że bazowy wiek domeny i dane rejestratora w dużej mierze odzwierciedlają długo działającą platformę hostingową, a nie wiarygodność tej konkretnej podstrony utworzonej przez użytkownika.
Dostępne dane kategoryzacyjne są mieszane: niektórzy dostawcy oznaczają ją jako technologię lub hosting stron internetowych, podczas gdy inni klasyfikują ją jako phishing i oszustwo. Taka kombinacja jest zgodna z charakterystyką strony tworzonej przez użytkownika, hostowanej na legalnej platformie, która może być wykorzystywana do celów wprowadzających w błąd.
Ocena bezpieczeństwa comcsat.weebly.com
Kilka sygnałów bezpieczeństwa budzi obawy w odniesieniu do tej strony w czasie skanowania. Została oznaczona przez 8 z 91 silników bezpieczeństwa, przy czym wiele detekcji opisywało ją jako phishing. Ponadto zrzut ekranu pokazuje stronę, która wydaje się naśladować ekran logowania do poczty Xfinity, będąc jednocześnie hostowaną w subdomenie Weebly, co może wskazywać na próbę pozyskania danych uwierzytelniających poprzez podszywanie się pod markę, zamiast kierowania użytkowników do oficjalnego portalu logowania.
Skan pod kątem malware również oznaczył stronę główną jako potencjalnie podejrzaną, chociaż samo to ustalenie miałoby niższy poziom pewności. Co ważniejsze, sposób prezentacji strony, brak niezależnej zaufanej tożsamości domeny oraz zgodność wielu silników co do phishingu są silniejszymi wskaźnikami ryzyka. Dane z blacklist były poza tym w dużej mierze czyste w czasie skanowania, ale adres IP domeny figurował na jednej liście blokowania reputacji poczty, co jest drobnym sygnałem ostrzegawczym, a nie rozstrzygającym dowodem dotyczącym treści witryny.
Biorąc to wszystko pod uwagę, największą obawę budzi tutaj widoczna rozbieżność między deklarowanym brandingiem usługi a rzeczywistą lokalizacją hostowania. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest hostowana w infrastrukturze Weebly i obsługiwana za Cloudflare, a adres IP serwera rozwiązuje się do 74.115.51.9 w Stanach Zjednoczonych. W czasie skanowania prezentowała ważny certyfikat SSL Let's Encrypt, co oznacza, że połączenie może być szyfrowane podczas transmisji, ale samo HTTPS nie potwierdza, że strona jest legalna.
DNSSEC wydaje się niepodpisany, a domena używa nameserverów AWS powiązanych z nadrzędną konfiguracją hostingu. Wiek domeny pokazany w WHOIS odzwierciedla długo działającą platformę weebly.com, niekoniecznie wiek lub legalność konkretnej podstrony comcsat.weebly.com. Z perspektywy technicznego ryzyka głównym problemem nie jest konfiguracja TLS, lecz widoczna treść o charakterze phishingowym hostowana w subdomenie utworzonej przez użytkownika.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?