xfinityemailloginauthentication.vercel.app

W czasie tego skanowania wiele niezależnych sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 18 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych skategoryzowało ją jako phishing lub powiązaną z oszustwami. Ponadto duża baza danych zagrożeń umieściła ten URL na liście w związku z aktywnością typu social-engineering, co jest silnym wskaźnikiem, że strona może być przeznaczona do zbierania danych uwierzytelniających lub innych wrażliwych informacji pod fałszywym pretekstem.

Strona ściśle naśladuje branding Xfinity i używa nazwy domeny, która łączy markę Xfinity z terminami związanymi z logowaniem, będąc jednocześnie hostowaną w subdomenie vercel.app, a nie w oficjalnej domenie należącej do Xfinity. To podobieństwo może sprawić, że odwiedzający uwierzą, iż wchodzą w interakcję z legalną stroną logowania Comcast/Xfinity. Skan malware również zgłosił podejrzany wynik powiązany z odwoływanymi zasobami logowania Xfinity, a adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co jest słabszym, ale nadal ostrzegawczym sygnałem.

Łącznie ustalenia te wskazują na wysokie prawdopodobieństwo działań polegających na wyłudzaniu danych uwierzytelniających lub podszywaniu się pod markę. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.