mailcomcst.weebly.com
Kategoria: Phishing And Fraud
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis mailcomcst.weebly.com
Ta domena wydaje się być stroną hostowaną na platformie do tworzenia witryn Weebly, a nie oficjalną, niezależną korporacyjną stroną internetową. Na podstawie zrzutu ekranu przedstawia się jako strona logowania lub wsparcia związana z Comcast Xfinity, wykorzystując oznaczenia marki Comcast/Xfinity oraz prosty formularz logowania. Tytuł strony jest ogólny („Home”), a widoczna treść nie zawiera wyraźnych danych organizacyjnych, ujawnień prawnych ani innych wskaźników zwykle kojarzonych z oficjalnym portalem dostawcy usług telekomunikacyjnych.
Nazwa subdomeny „mailcomcst” wydaje się zaprojektowana tak, aby sugerować związek z pocztą e-mail Comcast lub obsługą klienta. Jednak witryna działa w ramach bezpłatnie hostowanej subdomeny weebly.com, co może wskazywać, że jest to strona utworzona niezależnie, a nie podstawowa usługa należąca do marki. Dostępne dane kategoryzacyjne również wiążą ją z phishingiem/oszustwami oraz tematyką związaną z telekomunikacją.
Ocena bezpieczeństwa mailcomcst.weebly.com
Kilka sygnałów ze skanowania wskazuje na podwyższone ryzyko w czasie tego skanowania. Domena została oznaczona przez 8 z 91 silników bezpieczeństwa, przy czym wiele wykryć opisywało ją jako phishing lub złośliwą. Ponadto strona wizualnie przypomina stronę logowania Comcast Xfinity, podczas gdy jest hostowana w subdomenie weebly.com, a nie w domenie, która wydaje się należeć oficjalnie do Comcast. Tego rodzaju rozbieżność w oznaczeniach marki może być zgodna z działaniami polegającymi na wyłudzaniu danych uwierzytelniających lub podszywaniu się.
Inne sygnały są mieszane, ale nie przeważają nad obawami dotyczącymi phishingu. Skan pod kątem malware nie wykrył oznaczonych plików, a główne bazy blacklist skoncentrowane na treści były zgłaszane jako czyste w czasie tego skanowania. Jednak adres IP domeny figuruje na jednej liście blokad reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować. Połączenie wielosilnikowych wykryć phishingu, konfiguracji z hostowaną subdomeną oraz pozornego naśladowania strony logowania usług telekomunikacyjnych istotnie zwiększa poziom obaw.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest hostowana przez Weebly, Inc. i obsługiwana za infrastrukturą Cloudflare z adresu IP 74.115.51.9, przy czym hosting geolokalizowano w Oakland, United States. Korzysta z ważnego certyfikatu SSL Let's Encrypt, który był ważny do 2026-09-08, co oznacza, że połączenie wydaje się szyfrowane podczas transmisji. DNSSEC jest niepodpisany, więc odpowiedzi DNS nie wydają się korzystać z walidacji DNSSEC.
Z technicznego punktu widzenia strona korzysta ze standardowych zasobów witryny hostowanej i w dostarczonym skanie malware nie wykazała oznaczonych plików. Jednak prawidłowy HTTPS i popularny hosting same w sobie nie potwierdzają legalności, zwłaszcza w przypadku stron, które mogą imitować znaną markę w subdomenie podmiotu trzeciego.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?