webservice000auth-xfinity.weebly.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis webservice000auth-xfinity.weebly.com
Ta domena wydaje się być stroną hostowaną na platformie do tworzenia witryn Weebly, a nie oficjalną, niezależną domeną korporacyjną. Na podstawie ciągu subdomeny „webservice000auth-xfinity” oraz widocznej treści strony wygląda na to, że prezentuje formularz logowania stylizowany na Xfinity, markę telekomunikacyjną powiązaną z Comcast. Tytuł strony to po prostu „Login”, a zrzut ekranu pokazuje pola adresu e-mail i hasła obok elementów identyfikacji wizualnej przypominających stronę logowania klienta.
Witryna nie wygląda na ogólną stronę informacyjną ani biznesową. Zamiast tego wydaje się koncentrować na zbieraniu danych logowania do konta za pośrednictwem interfejsu logowania opatrzonego marką. Chociaż nadrzędna platforma hostingowa jest legalna, strony tworzone w usługach hostingowych opartych na treściach generowanych przez użytkowników mogą być obsługiwane przez strony trzecie, więc sama obecność rozpoznawalnej nazwy marki w subdomenie nie oznacza automatycznie oficjalnej własności ani autoryzacji.
Ocena bezpieczeństwa webservice000auth-xfinity.weebly.com
W czasie tego skanowania wiele niezależnych sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 17 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych zaklasyfikowało ją jako phishing lub powiązaną z oszustwami. Ponadto kontrole w głównych bazach danych zagrożeń obejmowały wpis dotyczący social engineering, co jest silnym wskaźnikiem, że strona może próbować przechwytywać dane uwierzytelniające użytkowników lub podszywać się pod zaufaną usługę.
Treść strony również budzi obawy, ponieważ wygląda na próbę imitowania procesu logowania Xfinity, mimo że jest hostowana w subdomenie Weebly, a nie w oficjalnej domenie należącej do Xfinity. Taka rozbieżność między oznaczeniem marki a kontekstem hostingu jest powszechnie kojarzona ze stronami służącymi do wyłudzania danych logowania. Skan pod kątem malware nie zgłosił żadnych bezpośrednio oznaczonych plików, ale przypisał domenie i kilku zasobom wewnętrznym ogólną heurystykę złośliwości; rozpatrywane osobno takie ogólne heurystyki są sygnałami o niższym poziomie pewności, ale tutaj przeważa nad nimi szerszy, wielosilnikowy konsensus dotyczący phishingu.
Adres IP domeny figuruje również na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż wykrycia phishingu i baz danych zagrożeń, ale nadal stanowi dodatkowy, niewielki powód do ostrożności. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest hostowana przez Weebly, Inc. za infrastrukturą Cloudflare i rozwiązuje się do adresu IP 74.115.51.8 w Stanach Zjednoczonych. Przedstawia ważny certyfikat SSL Let's Encrypt wygasający 2026-09-08, co oznacza, że połączenie może być szyfrowane podczas transmisji; jednak ważny HTTPS nie potwierdza, że sama strona jest godna zaufania. DNSSEC wydaje się niepodpisany.
Z perspektywy infrastruktury jest to hostowana subdomena na popularnej platformie do tworzenia stron, a nie dedykowana domena korporacyjna. Taka konfiguracja może być legalna w przypadku stron osobistych, ale stanowi istotny powód do obaw, gdy strona wygląda na żądającą danych logowania do dużego dostawcy usług telekomunikacyjnych. Połączenie treści logowania stylizowanej na markę, hostingu zewnętrznego oraz szerokich wykryć phishingu stanowi tutaj podstawowy techniczny sygnał ryzyka.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?