xfinityloginservice.weebly.com
Kategoria: Phishing And Fraud
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis xfinityloginservice.weebly.com
xfinityloginservice.weebly.com wydaje się być stroną hostowaną na platformie do tworzenia witryn Weebly, a nie oficjalną, niezależną domeną korporacyjną. Na podstawie nazwy subdomeny i widocznej zawartości strony przedstawia się jako strona logowania do konta Xfinity, z polami na nazwę użytkownika i hasło oraz oznaczeniami przypominającymi portal logowania klienta firmy telekomunikacyjnej.
Strona nie wydaje się reprezentować typowej witryny firmowej z oryginalnymi informacjami o firmie, nawigacją lub szczegółami usług. Zamiast tego wydaje się koncentrować na wprowadzaniu danych logowania, co jest powszechnie kojarzone ze stronami dostępu do konta. Ponieważ jest hostowana w ramach bezpłatnej lub współdzielonej domeny platformy do tworzenia witryn, operator nie jest jednoznacznie zidentyfikowany na podstawie dostępnych danych.
Ocena bezpieczeństwa xfinityloginservice.weebly.com
W czasie tego skanowania występowało kilka silnych wskaźników ryzyka. Domena została oznaczona przez 11 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych skategoryzowało ją jako phishing lub powiązaną z oszustwami. Ponadto duża baza danych zagrożeń wymieniła tę stronę w związku z aktywnością z zakresu socjotechniki. Zrzut ekranu pokazuje również formularz logowania wykorzystujący oznaczenia Xfinity w subdomenie Weebly, co bardzo przypomina oznakowany portal konta i może mieć na celu naśladowanie prawdziwej usługi.
Chociaż skanowanie pod kątem malware nie wykryło złośliwych plików, a większość wymienionych baz danych zagrożeń była poza tym czysta, nie równoważy to w tym przypadku sygnałów związanych z phishingiem. Adres IP domeny figurował również na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale dodaje niewielki poziom ostrożności. Połączenie treści logowania stylizowanej na markę, klasyfikacji phishingowych od podmiotów trzecich oraz wykryć przez wiele silników sugeruje, że odwiedzający mogą być narażeni na ryzyko wyłudzania danych logowania.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest hostowana przez Weebly i obsługiwana przez infrastrukturę Cloudflare z adresu IP 74.115.51.8, przy czym hosting geolokalizowano w Oakland, United States. Korzysta z ważnego certyfikatu SSL Let's Encrypt, który był ważny w czasie skanowania, co oznacza, że połączenie może być szyfrowane podczas transmisji. Jednak samo HTTPS nie potwierdza, że strona jest legalna ani powiązana z marką, którą wyświetla.
DNSSEC wydaje się niepodpisany, a domena korzysta z nameserverów AWS. Zeskanowane pliki i linki zewnętrzne nie wykazały osadzonych wskaźników malware w czasie analizy, ale głównym problemem technicznym nie jest malware oparty na plikach; jest nim pozorne wykorzystanie hostowanej subdomeny do prezentowania oznakowanej strony logowania, która może być używana do phishingu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?