xfinitmail.weebly.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis xfinitmail.weebly.com
Ta subdomena wydaje się być hostowana na Weebly i prezentuje stronę logowania stylizowaną tak, aby przypominała ekran logowania do konta Xfinity. Widoczna treść jest minimalna i składa się głównie z pól adresu e-mail i hasła, znaku słownego Xfinity oraz linków odwołujących się do stron z warunkami i polityką prywatności Xfinity. Na podstawie struktury domeny nie wygląda to na oficjalną domenę należącą do Xfinity, lecz raczej na stronę opublikowaną na zewnętrznej platformie do tworzenia witryn.
Wzorzec nazewnictwa „xfinitmail” bardzo przypomina markę Xfinity, ale wykorzystuje błędnie zapisaną odmianę. W połączeniu ze zrzutem ekranu pokazującym formularz logowania do konta, strona wydaje się mieć na celu zbieranie danych uwierzytelniających użytkowników lub naśladowanie portalu klienta firmy telekomunikacyjnej. Na stronie nie widać szerszych informacji o firmie, opisu usług ani typowej nawigacji witryny.
Ocena bezpieczeństwa xfinitmail.weebly.com
Ta witryna wykazuje wiele wskaźników powszechnie kojarzonych ze stronami służącymi do wyłudzania danych uwierzytelniających. W czasie tego skanowania została oznaczona przez 16 z 91 silników bezpieczeństwa, a duża baza danych zagrożeń wymieniała ją w związku z aktywnością z zakresu socjotechniki. Nazwa domeny bardzo przypomina oznaczenia marki Xfinity, a jednocześnie jest hostowana w subdomenie Weebly, co może wskazywać na stronę podszywającą się, a nie oficjalny portal logowania klienta.
Zrzut ekranu zwiększa te obawy, ponieważ przedstawia prosty formularz logowania z prośbą o adres e-mail i hasło, z odniesieniami do marki Xfinity, ale bez oczekiwanego kontekstu oficjalnej domeny. Chociaż skan pod kątem malware nie wykrył złośliwych plików w zasobach strony, strony phishingowe często opierają się na zwodniczym projekcie strony, a nie na pobieralnym malware. Adres IP domeny figuruje również na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest hostowana przez Weebly i udostępniana za infrastrukturą Cloudflare z adresu IP 74.115.51.8, z ważnym certyfikatem SSL Let's Encrypt, który był ważny w czasie skanowania. Obecność SSL wskazuje wyłącznie na szyfrowany transport i nie powinna być traktowana jako dowód legalności. DNSSEC wydaje się niepodpisany.
Istotnym problemem technicznym jest rozbieżność między prezentowaną pozornie marką a rzeczywistym kontekstem hostingu: strona logowania w stylistyce Xfinity w subdomenie Weebly. Tytuł strony jest ogólny („Home”), a treść wydaje się skąpa, co może być zgodne z tymczasową konfiguracją phishingową, a nie z w pełni rozwiniętym portalem usługowym.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?