xfinitemail.weebly.com
Kategoria: Phishing And Fraud
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis xfinitemail.weebly.com
Ta strona internetowa wydaje się być hostowana w subdomenie Weebly i przedstawia się jako strona logowania dla Xfinity, marki z branży telekomunikacyjnej i usług internetowych. Tytuł strony, widoczne oznaczenia marki oraz formularz logowania sugerują, że próbuje ona pozyskać od odwiedzających adres e-mail/nazwę użytkownika i hasło od osób, które sądzą, że uzyskują dostęp do portalu konta Xfinity.
Na podstawie struktury domeny nie jest to oficjalna, odrębna domena należąca do Xfinity, lecz strona opublikowana w ramach weebly.com, ogólnej platformy do tworzenia stron internetowych. Taka konfiguracja może być wykorzystywana do nieszkodliwych stron osobistych, ale w tym przypadku oznaczenia marki i treści skoncentrowane na logowaniu wskazują, że strona może naśladować usługę podmiotu trzeciego, zamiast działać jako niezależna legalna witryna.
Wiele źródeł klasyfikacji stron internetowych kategoryzuje tę stronę jako phishing, oszustwo lub powiązaną zwodniczą aktywność, chociaż jedno źródło klasyfikacji oznaczyło ją szerzej jako telekomunikację. Rozpatrując to łącznie ze zrzutem ekranu i metadanymi strony, witryna wydaje się działać przede wszystkim jako strona logowania służąca do wyłudzania danych uwierzytelniających, a nie jako zwykły portal informacyjny lub obsługi klienta.
Ocena bezpieczeństwa xfinitemail.weebly.com
Wyniki skanowania pokazują istotne wskaźniki ryzyka w czasie tego skanowania. Domena została oznaczona przez 18 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych zaklasyfikowało ją jako treści związane z phishingiem lub oszustwem. Ponadto kontrole głównych baz danych zagrożeń obejmowały wpisy dotyczące socjotechniki, co jest silnym sygnałem, że strona może być przeznaczona do nakłaniania użytkowników do przesyłania danych uwierzytelniających do konta.
Treść strony również budzi obawy, ponieważ wydaje się naśladować ekran logowania Xfinity, będąc jednocześnie hostowaną w subdomenie weebly.com, a nie w oficjalnej domenie kontrolowanej przez Xfinity. Ta rozbieżność między wyświetlaną marką a rzeczywistą lokalizacją hostingu jest powszechnie kojarzona z podszywającymi się stronami logowania i próbami kradzieży danych uwierzytelniających. Skanowanie pod kątem malware nie zgłosiło złośliwych plików, ale jego ogólne ustalenia dotyczące podejrzanych obiektów w zasobach strony nie równoważą szerszych wskaźników phishingu.
Występuje również wtórna obawa reputacyjna: adres IP domeny figuruje na jednej liście blokowania reputacji poczty. Sam w sobie taki wpis byłby słabszym sygnałem, ale tutaj występuje obok rozległych wykryć phishingu i zwodniczo wyglądającej strony logowania. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem Let's Encrypt, który w czasie skanowania był ważny do 2026-11-06. Wydaje się być hostowana przez Weebly i dostarczana przez infrastrukturę Cloudflare, przy czym adres IP serwera rozwiązuje się do 74.115.51.8 w Oakland, United States. Użycie HTTPS wskazuje na szyfrowany transport, ale samo szyfrowanie nie potwierdza, że strona jest godna zaufania lub oficjalnie powiązana z marką, którą wyświetla.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. Domena używa serwerów nazw AWS i jest powiązana ze środowiskiem nadrzędnej domeny o długim okresie istnienia, ale jest to hostowana podstrona, a nie dedykowana domena należąca do marki. Główna obawa techniczna nie dotyczy samej konfiguracji TLS, lecz pozornej rozbieżności między oznaczeniami marki Xfinity a kontekstem hostingu zewnętrznego Weebly.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?