sign-in-to-xfinity-100289.weeblysite.com

W czasie tego skanu wiele niezależnych sygnałów wskazywało na podwyższone ryzyko. URL został oznaczony przez 18 z 91 silników bezpieczeństwa, a kilku dostawców klasyfikacji stron internetowych sklasyfikowało go jako treści phishingowe lub związane z oszustwami. Ponadto duża baza danych zagrożeń umieściła tę stronę na liście z powodu aktywności socjotechnicznej, co stanowi silny sygnał ostrzegawczy oparty na treści, a nie drobny problem reputacyjny.

Treść strony również budzi obawy, ponieważ wydaje się naśladować ekran logowania Xfinity, będąc jednocześnie hostowaną w subdomenie Weebly zamiast w oficjalnej domenie Xfinity. Ta oczywista rozbieżność między prezentowaną marką a rzeczywistą lokalizacją hostingu może wskazywać na podszywającą się stronę służącą do wyłudzania danych uwierzytelniających. Chociaż skan pod kątem malware nie wykrył złośliwych plików, strony phishingowe często opierają się na zwodniczych formularzach, a nie na pobieralnym malware, więc czysty wynik skanowania plików nie zmniejsza tu istotnie obaw.

Istnieje również wpis na blokliście reputacji poczty opartej na DNS dla tego adresu IP, ale jest to słabszy sygnał wtórny niż wykrycia phishingu i wpis dotyczący socjotechniki. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.