xfinity323.weebly.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis xfinity323.weebly.com
xfinity323.weebly.com wydaje się być subdomeną hostowaną na platformie do tworzenia stron Weebly. Na podstawie ciągu domeny może próbować nawiązywać do Xfinity, znanej marki telekomunikacyjnej, lub ją imitować, działając jednocześnie w ramach subdomeny w stylu darmowego hostingu, a nie oficjalnej domeny należącej do marki.
Dostępne dane klasyfikacyjne umieszczają tę stronę w kategoriach związanych z phishingiem i oszustwami, chociaż jedno źródło klasyfikacji stron internetowych wiąże ją z telekomunikacją. Połączenie nazwy przypominającej markę, struktury subdomeny hostowanej bezpłatnie oraz klasyfikacji ukierunkowanej na oszustwa sugeruje, że strona mogła zostać utworzona w celu naśladowania strony logowania lub konta związanej z telekomunikacją, a nie jako oficjalny portal klienta.
Ocena bezpieczeństwa xfinity323.weebly.com
W czasie tego skanowania wiele niezależnych sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. URL został oznaczony przez 20 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych zaklasyfikowało go jako phishing lub treść związaną z oszustwami. Ponadto kontrole w głównych bazach danych zagrożeń obejmowały wpisy dotyczące social engineering, a inna baza danych phishingu również zawierała tę domenę. Chociaż jedno skanowanie malware nie zgłosiło potwierdzonych złośliwych plików, odnotowało ono ogólną heurystykę podejrzanego obiektu powiązaną ze stroną i odwołaniem do jej skryptu.
Domena również bardzo przypomina nazwę znanego dostawcy usług telekomunikacyjnych, a jednocześnie jest hostowana w subdomenie podmiotu trzeciego, co może wskazywać na konfigurację sobowtóra mającą wprowadzać odwiedzających w błąd. Dla adresu IP obecny był również wpis na opartej na DNS liście blokowania reputacji poczty, choć ten sygnał jest słabszy niż wykrycia phishingu i wpisy dotyczące social engineering. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona była udostępniana przez ważny certyfikat SSL Let's Encrypt, którego wygaśnięcie w czasie tego skanowania było ustawione na 2026-11-06. Obecność SSL wskazuje na szyfrowany transport, ale sama w sobie nie potwierdza legalności. Strona wydaje się być hostowana przez Weebly, Inc., wykorzystuje Cloudflare jako warstwę serwera WWW i wskazuje na adres IP zlokalizowany w Oakland, United States.
Dane WHOIS wskazują, że domena nadrzędna istnieje od wielu lat, ale ten wiek odzwierciedla domenę platformy hostingowej, a nie wiarygodność tej konkretnej subdomeny. DNSSEC wydaje się niepodpisany. Z perspektywy bezpieczeństwa najbardziej istotne obawy to silny konsensus phishingowy w wielu silnikach, obecność na czarnej liście social engineering oraz wzorzec nazewnictwa subdomeny przypominający markę.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?