sxfi.weebly.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis sxfi.weebly.com
sxfi.weebly.com wydaje się stroną hostowaną na platformie do tworzenia witryn Weebly, a nie oficjalną, niezależną domeną korporacyjną. Na podstawie zrzutu ekranu przedstawia się jako strona logowania Xfinity i prosi odwiedzających o podanie adresu e-mail, nazwy użytkownika lub numeru telefonu komórkowego wraz z hasłem. Tytuł strony to po prostu „Home”, a całość wygląda jak prosty formularz do wprowadzania danych logowania, a nie pełny portal usług telekomunikacyjnych.
Struktura domeny jest godna uwagi, ponieważ wykorzystuje darmową lub hostowaną subdomenę w ramach weebly.com zamiast oficjalnej domeny należącej do marki dla procesu logowania dużego operatora telekomunikacyjnego. Widoczne oznakowanie marki i monit logowania sugerują, że strona może próbować naśladować portal konta telekomunikacyjnego, podczas gdy bazowy hosting wskazuje, że jest obsługiwana za pośrednictwem konta zewnętrznego kreatora stron, a nie bezpośrednio przez markę pokazaną na stronie.
Ocena bezpieczeństwa sxfi.weebly.com
Wiele niezależnych sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko w czasie tego skanowania. Domena została oznaczona przez 20 z 91 silników bezpieczeństwa, a kilku dostawców klasyfikacji stron internetowych skategoryzowało ją jako phishing lub powiązaną z oszustwami. Ponadto kontrole głównych baz danych zagrożeń wykazały wpisy dotyczące aktywności socjotechnicznej lub phishingowej, co jest silniejszym sygnałem ostrzegawczym niż ogólne dopasowanie heurystyczne. Zrzut ekranu pokazuje również formularz logowania oznaczony marką Xfinity w subdomenie Weebly, co może wskazywać na próbę pozyskania danych uwierzytelniających do konta przy jednoczesnym upodobnieniu do legalnej strony logowania usług telekomunikacyjnych.
Skanowanie pod kątem malware nie zgłosiło potwierdzonych złośliwych plików, ale przypisało domenie i kilku zasobom wewnętrznym ogólną etykietę podejrzaną. Sam ten sygnał miałby niską wiarygodność, jednak tutaj przeważa nad nim szerszy, wielosilnikowy konsensus dotyczący phishingu oraz wpisy na czarnych listach. Adres IP domeny figuruje również na jednej liście blokad reputacji poczty, co jest dodatkowym sygnałem ostrożności, ale nie głównym powodem do obaw.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających, szczególnie dla osób proszonych o wprowadzenie danych logowania.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem Let's Encrypt, który był aktywny w czasie skanowania, i wydaje się być hostowana przez Weebly, a ruch jest kierowany przez infrastrukturę Cloudflare. Zgłoszony adres IP serwera to 74.115.51.8 w Oakland, United States. DNSSEC nie jest włączony dla domeny, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności.
Z technicznego punktu widzenia głównym problemem nie jest konfiguracja TLS, lecz niedopasowanie między prezentowanym doświadczeniem logowania marki a bazową hostowaną subdomeną na platformie do tworzenia stron. Strona wydaje się również zbudowana w sposób uproszczony, z ogólnym tytułem i ograniczonymi metadanymi, co może być zgodne z jednorazowymi stronami phishingowymi. W skanowanych plikach nie zidentyfikowano potwierdzonych ładunków malware w czasie analizy, ale szersze dane reputacyjne pozostają zdecydowanie negatywne.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?