my-site-101371-101178.weeblysite.com
Kategoria: Spyware And Malware
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis my-site-101371-101178.weeblysite.com
Ta domena wydaje się być stroną utworzoną przez użytkownika, hostowaną w infrastrukturze subdomen Weebly weeblysite.com, a nie oficjalną, niezależną korporacyjną witryną internetową. Na podstawie tytułu strony, wzorca hostingu i zrzutu ekranu strona przedstawia się jako portal logowania do konta telekomunikacyjnego i wizualnie imituje sposób logowania Xfinity, prosząc odwiedzających o podanie adresu e-mail i hasła.
Witryna nie wydaje się reprezentować oficjalnej domeny należącej do Comcast/Xfinity. Zamiast tego wygląda na prostą hostowaną stronę docelową zbudowaną na ogólnej platformie do tworzenia witryn, co jest godne uwagi, ponieważ legalne portale logowania klientów dużych dostawców telekomunikacyjnych są zazwyczaj udostępniane z własnych domen marki dostawcy. Dostępne metadane i zrzut ekranu sugerują, że podstawową funkcją strony może być zbieranie danych uwierzytelniających, a nie świadczenie zwykłych usług związanych z kontem telekomunikacyjnym.
Ocena bezpieczeństwa my-site-101371-101178.weeblysite.com
W chwili tego skanowania wiele sygnałów wskazywało na podwyższone ryzyko. Domena została oznaczona przez 16 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub złośliwą, a duża baza danych zagrożeń wymieniała ją w związku z aktywnością socjotechniczną. Ponadto zrzut ekranu pokazuje formularz logowania oznaczony marką Xfinity, mimo że strona jest hostowana w ogólnej subdomenie Weebly, co może wskazywać na próbę imitowania znanej usługi i pozyskiwania danych uwierzytelniających do kont.
Samo skanowanie plików pod kątem malware nie wykryło złośliwych plików, ale nie zmniejsza to istotnie obaw w tym przypadku, ponieważ strony phishingowe często opierają się na prostych formularzach HTML i imitacji marki, a nie na pobieralnym malware. Adres IP domeny figuruje również na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale dodaje niewielki element ostrożności, gdy rozpatruje się go obok silniejszych detekcji związanych z phishingiem.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest hostowana przez Weebly, Inc. za serwerem WWW obsługiwanym przez Cloudflare i rozwiązuje się do adresu IP 74.115.51.54 w Oakland, United States. Przedstawiała ważny certyfikat SSL wydany przez Google Trust Services, wygasający w November 2026. Obecność TLS wskazuje jedynie na szyfrowany transport i sama w sobie nie potwierdza, że strona jest legalna. DNSSEC wydaje się niepodpisany.
Z perspektywy infrastruktury domena jest nietypowa, ponieważ jest starszą subdomeną Weebly, ale widoczna treść to minimalna strona do wprowadzania danych uwierzytelniających, a nie typowa witryna firmowa lub osobista. Połączenie ogólnej hostowanej infrastruktury, prostego formularza logowania i silnych sygnałów reputacyjnych związanych z phishingiem stanowi istotny problem techniczny w chwili tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?