xfinity-security-update.webflow.io
Kategoria: Phishing And Fraud
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis xfinity-security-update.webflow.io
Ten URL wydaje się być stroną hostowaną na platformie Webflow pod subdomeną xfinity-security-update.webflow.io. Na podstawie ciągu domeny, tytułu strony i zrzutu ekranu przedstawia się jako strona „Xfinity security update” lub strona logowania związana z Comcast i prosi odwiedzających o podanie identyfikatora użytkownika oraz hasła.
Widoczna treść to bardzo minimalistyczny formularz logowania z elementami brandingu Xfinity i tekstem odnoszącym się do centrum aktualizacji Comcast. To połączenie sugeruje, że strona ma na celu imitowanie portalu konta telekomunikacyjnego, a nie funkcjonowanie jako samodzielna strona informacyjna. Sposób hostowania wskazuje, że jest to strona utworzona przez użytkownika w zewnętrznym kreatorze stron, a nie oficjalna domena korporacyjna Xfinity lub Comcast.
Ocena bezpieczeństwa xfinity-security-update.webflow.io
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. URL został oznaczony przez 12 z 91 silników bezpieczeństwa, przy czym wykrycia koncentrowały się na phishingu, a jeden dostawca klasyfikacji stron zaklasyfikował go jako phishing i oszustwo. Zrzut ekranu pokazuje również formularz wprowadzania danych logowania wykorzystujący branding Xfinity/Comcast w subdomenie webflow.io, co bardzo przypomina logowanie do konta telekomunikacyjnego i może być przeznaczone do zbierania danych uwierzytelniających kont odwiedzających.
Dodatkowe kontrole dały wyniki mieszane, a nie w pełni czyste. Skan pod kątem malware nie wykrył złośliwych plików w niewielkim zestawie przeskanowanych zasobów, a główne bazy danych zagrożeń skoncentrowane na treści wymienione w skanie były w czasie przeglądu w dużej mierze czyste. Jednak adres IP domeny figurował na jednej liście blokad reputacji poczty, a inne źródło blacklist zwróciło ogólny wpis dotyczący złośliwego obiektu. Sygnały te są słabsze niż wielosilnikowe wykrycia phishingu, ale zwiększają ogólną ostrożność.
Opublikowany wynik zaufania dla tej strony jest bardzo niski, a widoczna treść jest zgodna z tą oceną. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Strona jest udostępniana przez HTTPS z ważnym certyfikatem TLS wydanym przez Google Trust Services, obsługiwana przez infrastrukturę Cloudflare i hostowana pod adresem IP 104.18.36.248. Serwery nazw również wskazują na Cloudflare, a strona ładuje statyczne zasoby z Webflow i powiązanych domen dostarczania treści. DNSSEC wydaje się niepodpisany w czasie tego skanowania.
Z perspektywy przeglądu bezpieczeństwa głównym problemem nie jest szyfrowanie transmisji, lecz kontekst strony: markowa strona logowania hostowana w subdomenie strony trzeciej, a nie w oficjalnej domenie należącej do marki. Sama domena jest stara na poziomie platformy, ponieważ jest częścią webflow.io, więc sam wiek nie jest uspokajającym sygnałem dla tej konkretnej strony.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?