oauth-xfinitty.weebly.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis oauth-xfinitty.weebly.com
Ta domena jest subdomeną hostowaną na Weebly, platformie do tworzenia stron internetowych. Na podstawie struktury nazwy hosta i dostępnych klasyfikacji wydaje się, że była używana dla strony internetowej związanej z dostępem do konta lub tematyką uwierzytelniania, przy czym ciąg „oauth-xfinitty” przypomina przepływ logowania lub autoryzacji. Jednak w czasie tego skanowania widoczna strona zwracała ogólny komunikat Weebly „404 - Page Not Found” zamiast aktywnej witryny internetowej.
Szerszy wiek domeny odzwierciedla długo istniejącą platformę weebly.com, a nie prawdopodobną datę utworzenia tej konkretnej subdomeny. Wzorzec nazewnictwa może sugerować próbę naśladowania markowego doświadczenia logowania, ale obecnie dostępna treść nie przedstawia działającej strony usługi. Na podstawie dostępnych danych wygląda na to, że jest to hostowana strona na współdzielonej infrastrukturze witryn internetowych, a nie samodzielna domena obsługiwana przez organizację.
Ocena bezpieczeństwa oauth-xfinitty.weebly.com
Wiele niezależnych sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko związane z tym adresem URL. W czasie tego skanowania został on oznaczony przez 20 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych skategoryzowało go jako phishing lub powiązany z oszustwami. Ponadto kontrole content-malice i baz danych zagrożeń wykazały wpisy dotyczące aktywności social-engineering/phishing, co stanowi silniejszy sygnał ostrzegawczy niż sama ogólna heurystyka.
Chociaż aktywna strona obecnie wyświetla błąd 404, nie unieważnia to historycznych ustaleń ani ustaleń opartych na reputacji powiązanych z tą subdomeną. Adres IP domeny znajduje się również na jednej liście blokowania reputacji poczty, choć ten sygnał ma charakter wtórny i jest mniej rozstrzygający niż wykrycia związane z phishingiem. Nazwa subdomeny bardzo przypomina markowy motyw uwierzytelniania lub logowania do konta i mogła być przeznaczona do wprowadzania odwiedzających w błąd. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest hostowana na infrastrukturze Weebly za serwerem internetowym obsługiwanym przez Cloudflare i rozwiązuje się na adres IP 74.115.51.8 w Oakland, United States. Przedstawia ważny certyfikat SSL Let's Encrypt z datą wygaśnięcia 2026-11-06, co wskazuje, że szyfrowany transport był dostępny w czasie testów. DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia bieżąca strona zwraca odpowiedź 404 oznaczoną marką Weebly zamiast aktywnej treści. Mimo to dane skanowania nadal wiązały subdomenę z wykryciami związanymi z phishingiem oraz oznaczonym adresem URL skryptu w ramach jej struktury ścieżki. Ponieważ jest to hostowana subdomena na współdzielonej infrastrukturze, ustalenia dotyczące reputacji mogą odnosić się konkretnie do subdomeny, a nie do całej platformy hostingowej.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?