xfinityloginconnect.weebly.com

W tym skanie występuje kilka silnych wskaźników ryzyka. Strona została oznaczona przez 9 z 91 silników bezpieczeństwa, a wiele baz danych zagrożeń sklasyfikowało ją w czasie tego skanu jako phishing lub złośliwą. Ponadto duża baza danych ochrony przeglądania umieściła ten URL na liście z powodu aktywności związanej z socjotechniką, co jest szczególnie istotnym sygnałem, ponieważ odnosi się bezpośrednio do zwodniczego wyłudzania danych uwierzytelniających, a nie do ogólnej kwestii reputacji.

Treść strony również budzi obawy. Nazwa domeny zawiera słowo „xfinity”, a zrzut ekranu pokazuje formularz „Xfinity Sign in” hostowany w subdomenie weebly.com, a nie w czymś, co wydaje się oficjalną domeną należącą do Xfinity. To podobieństwo może wskazywać na stronę logowania podszywającą się pod oryginał, której celem jest zbieranie danych uwierzytelniających do kont. Chociaż skan plików pod kątem malware nie wykrył złośliwych plików, strony phishingowe często opierają się na zwodniczych formularzach i brandingu, a nie na malware do pobrania, więc czysty wynik skanu plików nie zmniejsza tu istotnie obaw.

Istnieje również wpis na jednej liście blokowania reputacji poczty dla adresu IP, chociaż ten sygnał jest słabszy niż wykrycia phishingu i może odzwierciedlać szerszą reputację IP, a nie treść witryny. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.