ereifufyuqwwqq.weebly.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis ereifufyuqwwqq.weebly.com
Ta domena wydaje się stroną utworzoną przez użytkownika i hostowaną na platformie do budowy stron Weebly, a nie samodzielną korporacyjną witryną internetową. Ciąg subdomeny wygląda na losowy, a tytuł strony to po prostu „Home”, co stanowi niewielki dowód na istnienie legalnej usługi pod rozpoznawalną marką. Na podstawie zrzutu ekranu strona prezentuje formularz logowania stylizowany tak, aby przypominał stronę logowania Xfinity, i zawiera materiały promocyjne związane z Xfinity.
Kontekst hostingu sugeruje, że strona jest obsługiwana za pośrednictwem konta zewnętrznego kreatora stron, a nie bezpośrednio przez markę telekomunikacyjną pokazaną na stronie. Ta rozbieżność między prezentowanym brandingiem a bazową subdomeną Weebly może wskazywać, że strona została utworzona w celu imitowania doświadczenia logowania do znanej usługi, a nie jako oficjalny portal klienta.
Ocena bezpieczeństwa ereifufyuqwwqq.weebly.com
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. URL został oznaczony przez 20 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało go jako phishing lub złośliwy. Ponadto główne kontrole baz danych zagrożeń wykazały wpisy dotyczące aktywności typu social-engineering/phishing, a inna baza danych ukierunkowana na phishing również zawierała tę domenę. Zrzut ekranu dodatkowo pokazuje stronę do wprowadzania danych logowania, proszącą o adres e-mail i hasło, przy jednoczesnym prezentowaniu brandingu Xfinity na niepowiązanej subdomenie Weebly, co jest częstym wzorcem związanym ze stronami służącymi do wyłudzania danych uwierzytelniających.
Skan malware nie zgłosił potwierdzonych złośliwych plików, ale przypisał domenie i kilku zasobom strony ogólną etykietę podejrzaną. Ten czysty wynik dotyczący plików nie przeważa nad szerszymi wskaźnikami phishingu, zwłaszcza że strony phishingowe często opierają się na prostym HTML, obrazach i formularzach, a nie na pobieralnym malware. Adres IP domeny figuruje również na jednej liście blokad reputacji poczty, co samo w sobie jest słabszym sygnałem, ale dodaje niewielki element ostrożności.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest hostowana przez Weebly i udostępniana za infrastrukturą Cloudflare z adresu IP 74.115.51.9. Przedstawia ważny certyfikat SSL Let's Encrypt wygasający we wrześniu 2026, co oznacza, że połączenie wydaje się szyfrowane podczas transmisji; jednak samo HTTPS nie weryfikuje, że strona jest legalna. Zgłoszone szczegóły protokołu są niepełne, a DNSSEC wydaje się niepodpisany.
Istotnym problemem technicznym jest rozbieżność między pozorną prezentacją marki na stronie a rzeczywistą strukturą hostingu: formularz logowania w stylistyce Xfinity dostarczany z losowo wyglądającej subdomeny Weebly. Zeskanowane zasoby to głównie standardowe zasoby witryny i obrazy, w tym przesłany obraz związany z Xfinity, co jest zgodne z lekką stroną phishingową, a nie ze złożoną witryną hostującą malware.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?