xfinity-updateform.square.site
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis xfinity-updateform.square.site
Ta domena wydaje się być stroną hostowaną na platformie do tworzenia witryn Square w przestrzeni subdomen square.site. Tytuł strony i widoczne oznaczenia marki odnoszą się do Xfinity, a zrzut ekranu pokazuje prosty formularz logowania z prośbą o podanie imienia i nazwiska, adresu e-mail oraz hasła, przedstawiony jako strona logowania Xfinity.
Na podstawie dostępnej treści nie wygląda to na oficjalną, niezależną domenę należącą do Xfinity. Zamiast tego wydaje się to być strona hostowana przez podmiot trzeci z wykorzystaniem infrastruktury Square/Weebly, przy jednoczesnym wyświetlaniu oznaczeń marki Xfinity. Takie połączenie może wskazywać na formularz logowania o charakterze podszywania się, a nie na zwykły portal klienta obsługiwany bezpośrednio przez dostawcę usług telekomunikacyjnych.
Ocena bezpieczeństwa xfinity-updateform.square.site
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 14 z 89 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing, a ponadto została również wymieniona przez dużą bazę safe-browsing w związku z aktywnością typu social-engineering. Dodatkowo zrzut ekranu pokazuje formularz wprowadzania danych logowania oznaczony marką Xfinity w subdomenie square.site, a nie w oficjalnej właściwości internetowej Xfinity, co może wskazywać na próbę pozyskania danych logowania użytkowników poprzez podszywanie się pod markę.
Skan malware nie wykrył złośliwych plików w ograniczonym zestawie przeskanowanych zasobów, ale nie równoważy to silniejszych wskaźników związanych z phishingiem. Adres IP domeny figuruje również na jednej liście blokad reputacji poczty, co samo w sobie jest słabszym sygnałem, jednak w tym kontekście dodaje niewielki dodatkowy element ostrożności. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest hostowana przez Weebly, Inc. na infrastrukturze Square/Weebly i jest udostępniana za serwerem WWW Cloudflare. Przedstawia ważny certyfikat SSL Let's Encrypt wygasający w grudniu 2026, co oznacza, że połączenie wydaje się być szyfrowane podczas transmisji, ale samo HTTPS nie potwierdza, że strona jest legalna.
Subdomena istnieje od kilku lat w ekosystemie square.site, a DNSSEC wydaje się niepodpisany. W dostarczonym skanie plików nie oznaczono żadnych złośliwych plików, ale głównym problemem technicznym nie jest dostarczanie exploitów; jest nim pozorne wykorzystanie hostowanej strony formularza, która imituje sposób logowania do znanej marki.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?