xfinitymail-signin-begin.weebly.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis xfinitymail-signin-begin.weebly.com
Ta domena wydaje się być stroną hostowaną na platformie do tworzenia witryn Weebly, a nie oficjalną, niezależną domeną korporacyjną. Na podstawie nazwy subdomeny „xfinitymail-signin-begin” oraz widocznej treści strony przedstawia się jako strona logowania Xfinity i prosi odwiedzających o podanie adresu e-mail oraz hasła. Tytuł strony „Dashboard” nie wydaje się odpowiadać widocznemu brandingowi logowania, co może wskazywać na ogólny lub ponownie wykorzystany szablon.
Zrzut ekranu pokazuje branding związany z Xfinity i Comcast, w tym formularz logowania oznaczony jako „Sign in with your Xfinity ID” oraz linki w stopce stylizowane tak, aby przypominały portal klienta firmy telekomunikacyjnej. Jednak witryna działa w subdomenie weebly.com, co sugeruje, że może to być treść utworzona przez użytkownika i hostowana na platformie zewnętrznej, a nie oficjalna strona logowania należąca do Xfinity lub Comcast. Na podstawie dostępnych danych i prezentacji strony witryna wydaje się naśladować sposób logowania do konta telekomunikacyjnego.
Ocena bezpieczeństwa xfinitymail-signin-begin.weebly.com
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 18 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych skategoryzowało ją jako treści związane z phishingiem lub oszustwem. Ponadto duża baza danych zagrożeń wymieniła tę stronę w związku z aktywnością socjotechniczną. Zrzut ekranu pokazuje również formularz wprowadzania danych uwierzytelniających z prośbą o adres e-mail i hasło, przy jednoczesnym użyciu brandingu Xfinity w subdomenie hostowanej przez Weebly, co może być zgodne z próbą pozyskania danych logowania do konta.
Istnieje jeden słabszy, wtórny sygnał wskazujący, że adres IP domeny znajduje się na liście blokowania reputacji poczty, ale sam ten czynnik zwykle nie przesądzałby o ryzyku związanym z witryną. Ważniejsze jest tutaj to, że szerszy konsensus silników bezpieczeństwa oraz widoczne naśladowanie przez stronę portalu logowania firmy telekomunikacyjnej stanowią silniejsze przesłanki budzące obawy. Chociaż skan plików pod kątem malware nie wykrył złośliwych plików w czasie analizy, strony phishingowe często opierają się na zwodniczych formularzach, a nie na malware do pobrania.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest hostowana przez Weebly, Inc. za infrastrukturą Cloudflare i rozwiązuje się do adresu IP 74.115.51.8 w Stanach Zjednoczonych. Przedstawia ważny certyfikat SSL Let's Encrypt wygasający 2026-09-08, co oznacza, że połączenie wydaje się szyfrowane podczas transmisji; jednak samo ważne HTTPS nie wskazuje na legalność. DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia strona korzysta ze standardowych zasobów witryn hostowanych, takich jak pliki JavaScript i CSS ze środowiska Weebly, a skan malware zgłosił 0 oznaczonych plików z 13 przeskanowanych. Mimo to główny problem wydaje się dotyczyć zachowań socjotechnicznych, a nie dostarczania złośliwego kodu, ponieważ strona jest formularzem danych uwierzytelniających opatrzonym brandingiem i hostowanym w subdomenie strony trzeciej, a nie w oficjalnej domenie logowania należącej do marki.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?