secureloginxfiniity.weebly.com

W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. URL został oznaczony przez 17 z 91 silników bezpieczeństwa, przy czym wiele z nich sklasyfikowało go jako phishing lub w inny sposób złośliwy, a ponadto został on również wymieniony przez dużą bazę danych zagrożeń w związku z aktywnością socjotechniczną. Dodatkowo strona wizualnie imituje ekran logowania Xfinity, mimo że jest hostowana w subdomenie Weebly należącej do strony trzeciej, co może wskazywać na próbę upodobnienia się do legalnego portalu konta klienta.

Skan malware nie wykrył złośliwych plików w zasobach strony, które zostały sprawdzone, a same podlinkowane zasoby nie zostały oznaczone. Jednak strony phishingowe często opierają się na zwodniczym projekcie strony i wyłudzaniu danych logowania, a nie na pobieralnym malware, więc czysty wynik skanowania plików nie równoważy w istotnym stopniu silniejszych wskaźników phishingu obecnych w tym przypadku. Adres IP domeny również pojawia się na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale dodaje niewielki element ostrożności.

Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających, szczególnie dla osób proszonych o podanie danych logowania do konta lub danych osobowych.