xfinityaccount-upgrade.weebly.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis xfinityaccount-upgrade.weebly.com
Ten URL wydaje się stroną hostowaną na platformie do tworzenia witryn Weebly, a nie oficjalną, niezależną domeną korporacyjną. Na podstawie nazwy subdomeny „xfinityaccount-upgrade” oraz zrzutu ekranu strona przedstawia się jako portal logowania do konta Xfinity lub aktualizacji konta i prosi odwiedzających o podanie danych logowania.
Treść nie wydaje się przedstawiać zwykłej strony informacyjnej ani biznesowej. Zamiast tego ma strukturę strony logowania opatrzonej marką, wykorzystującej tekst i grafikę w stylistyce Xfinity w usłudze hostingowej podmiotu trzeciego. Taka kombinacja często pojawia się w kampaniach wyłudzania danych logowania, w których strona naśladuje znaną usługę, aby zbierać nazwy użytkowników i hasła.
Chociaż nadrzędna domena weebly.com istnieje od dawna i jest obsługiwana przez legalnego dostawcę hostingu stron, ta konkretna podstrona wydaje się treścią utworzoną przez użytkownika. W tym przypadku oznakowanie i cel widoczne na stronie sugerują, że może ona próbować podszywać się pod Xfinity, zamiast pełnić funkcję oficjalnej strony logowania klienta.
Ocena bezpieczeństwa xfinityaccount-upgrade.weebly.com
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. URL został oznaczony przez 15 z 91 silników bezpieczeństwa, przy czym klasyfikacje wykryć ogólnie określały go jako phishing lub złośliwy. Ponadto duża baza danych zagrożeń wymieniła tę stronę w związku z aktywnością socjotechniczną. Chociaż skan plików pod kątem malware nie wykrył złośliwego kodu w próbkowanych plikach, strony phishingowe często opierają się na zwodniczych formularzach i oznakowaniu zamiast na pobieralnym malware, więc czysty wynik skanowania plików nie zmniejsza tu istotnie obaw.
Sposób prezentacji strony również budzi obawy na podstawie dostępnych danych. Wykorzystuje formularz logowania w stylistyce Xfinity w subdomenie hostowanej przez Weebly, a nie w oficjalnej domenie kontrolowanej przez Xfinity, co może wskazywać na podszywanie się pod markę i zbieranie danych logowania. Adres IP domeny figuruje również na jednej liście blokad reputacji poczty; ten sygnał jest słabszy niż wykrycia phishingu, ale dodaje niewielki element ostrożności.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających, szczególnie dla osób proszonych o podanie danych uwierzytelniających do konta.
Opis techniczny
Strona jest udostępniana przez ważny certyfikat SSL Let's Encrypt, a hosting przypisano do infrastruktury Weebly za serwerem WWW Cloudflare. Dostępność HTTPS pomaga szyfrować ruch podczas transmisji, ale sama w sobie nie potwierdza, że strona jest legalna. Skanowany URL jest subdomeną w weebly.com, co oznacza, że treść może być kontrolowana przez indywidualnego twórcę strony, a nie przez markę, do której odwołuje się strona.
DNSSEC wydaje się niepodpisany, a domena bazowa korzysta z nameserverów AWS. W ograniczonym skanowaniu strony nie zidentyfikowano złośliwych plików ani oznaczonych zewnętrznych linków, ale głównym problemem technicznym nie jest tu dostarczanie exploitów; jest nim pozorne wykorzystanie hostowanego formularza logowania, który może zbierać dane uwierzytelniające pod mylącym oznakowaniem.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?