updatemycomcast.weebly.com
Kategoria: Phishing And Fraud
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis updatemycomcast.weebly.com
Ten URL wydaje się stroną utworzoną przez użytkownika i hostowaną na platformie do tworzenia stron Weebly, a nie oficjalną domeną należącą do Comcast lub Xfinity. Nazwa subdomeny „updatemycomcast” oraz zrzut ekranu strony wskazują, że prezentuje ona formularz logowania oznaczony marką Xfinity, proszący o adres e-mail i hasło, z odnośnikami odnoszącymi się do stron z warunkami i polityką prywatności Xfinity.
Na podstawie widocznej treści strona wydaje się zaprojektowana tak, aby imitować proces logowania do konta lub aktualizacji konta związany z Comcast/Xfinity. Chociaż szersza domena weebly.com jest legalną platformą hostingową, ta konkretna podstrona nie wydaje się być prowadzona w ramach oficjalnej usługi xfinity.com lub comcast.net, co stanowi istotny szczegół kontekstowy przy ocenie jej celu.
Ocena bezpieczeństwa updatemycomcast.weebly.com
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. URL został oznaczony przez 9 z 91 silników bezpieczeństwa, a wykrycia konsekwentnie opisywały go jako phishing lub złośliwy. Ponadto został wymieniony przez dużą bazę danych zagrożeń w związku z aktywnością typu social engineering. Zrzut ekranu pokazuje również stronę logowania Xfinity hostowaną w subdomenie Weebly, która bardzo przypomina oznaczone marką logowanie do konta, mimo że korzysta z usługi hostingowej strony trzeciej zamiast oficjalnej domeny marki.
Skanowanie malware na poziomie plików nie wykryło złośliwych plików, a w tym konkretnym skanie nie zgłoszono oznaczonych zewnętrznych linków ani iframe. Nie przeważa to jednak nad silniejszymi wskaźnikami phishingu w tym przypadku, ponieważ strony służące do wyłudzania danych uwierzytelniających często zawierają niewiele lub wcale nie zawierają ładunku malware, a mimo to mogą nadal stwarzać istotne ryzyko. Adres IP domeny pojawia się również na jednej liście blokowania reputacji poczty, co jest wtórnym sygnałem ostrzegawczym, ale nie głównym powodem do obaw.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających, w szczególności ryzyko kradzieży danych uwierzytelniających lub podszywania się pod markę w czasie tego skanowania.
Opis techniczny
Strona jest hostowana przez Weebly, Inc. za infrastrukturą Cloudflare i rozwiązuje się do adresu IP 74.115.51.9 w Stanach Zjednoczonych. Przedstawia ważny certyfikat SSL Let's Encrypt z datą wygaśnięcia 2026-09-08, co oznacza, że połączenie wydaje się szyfrowane podczas transmisji; jednak samo HTTPS nie potwierdza, że strona jest oficjalną własnością marki. DNSSEC wydaje się niepodpisany.
Istotnym problemem technicznym jest rozbieżność między wyświetlanym brandingiem Xfinity a rzeczywistą lokalizacją hostingu w subdomenie weebly.com. Podany wiek WHOIS odnosi się do nadrzędnej domeny weebly.com, a nie do wieku ani wiarygodności tej konkretnej podstrony utworzonej przez użytkownika, dlatego długa historia rejestracji nie powinna być traktowana jako czynnik uspokajający w przypadku tego URL.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?