xfinitymail1.weebly.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis xfinitymail1.weebly.com
Wygląda na to, że jest to strona utworzona przez użytkownika, hostowana na platformie do tworzenia stron Weebly pod subdomeną xfinitymail1.weebly.com. Na podstawie nazwy domeny, tytułu strony i zrzutu ekranu strona przedstawia się jako strona logowania do poczty elektronicznej związanej z Xfinity i wydaje się zaprojektowana w celu pozyskiwania od odwiedzających adresu e-mail i hasła.
Widoczna treść nie przypomina pełnej korporacyjnej witryny internetowej. Zamiast tego pokazuje prosty formularz logowania obok oznaczeń marki i grafiki związanych z Xfinity, co może wskazywać na próbę naśladowania usługi telekomunikacyjnej lub webmail, a nie na dostarczanie niezależnych treści. Wygląda na to, że podstawowy hosting jest zapewniany przez Weebly, a nie przez markę pokazaną na stronie.
Ocena bezpieczeństwa xfinitymail1.weebly.com
Ta strona została oznaczona przez 15 z 91 silników bezpieczeństwa w czasie tego skanowania, przy czym wiele wykryć wskazywało na phishing lub inne złośliwe zachowanie. Ponadto została wymieniona przez dużą bazę danych zagrożeń w związku z aktywnością typu social-engineering, co jest silnym sygnałem ostrzegawczym w kontekście strony do wprowadzania danych uwierzytelniających. Zrzut ekranu pokazuje również formularz logowania wykorzystujący oznaczenia marki Xfinity w subdomenie Weebly, co może być zgodne z charakterystyką strony podszywającej się, mającej na celu przechwycenie danych uwierzytelniających do konta.
Skan plików pod kątem malware nie wykrył złośliwych plików w próbkowanych zasobach strony, ale nie zmniejsza to istotnie obaw w tym przypadku, ponieważ strony phishingowe często opierają się na prostych formularzach HTML i skopiowanych oznaczeniach marki, a nie na pobieraniu malware. Adres IP domeny był również wymieniony na jednej liście blokowania reputacji poczty, co stanowi dodatkowy sygnał ostrzegawczy, ale jest mniej istotne niż wielosilnikowe wykrycia phishingu i wpis dotyczący social-engineering.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest hostowana w infrastrukturze Weebly i udostępniana za pośrednictwem Cloudflare, a w czasie skanowania zaobserwowano ważny certyfikat SSL Let's Encrypt. Dostępność SSL/TLS pomaga szyfrować ruch podczas transmisji, ale nie potwierdza, że strona jest rzeczywiście powiązana z marką, którą wyświetla. Wygląda na to, że DNSSEC nie jest podpisany.
Istotnym problemem technicznym jest rozbieżność między wyświetlanym oznaczeniem marki Xfinity a rzeczywistą lokalizacją hostingu w subdomenie weebly.com. Zeskanowane zasoby i linki zewnętrzne były ograniczone, a nie zgłoszono żadnych oznaczonych plików ani iframe, co może być typowe dla lekkich stron phishingowych wykorzystujących minimalną ilość kodu i proste, oparte na formularzach pozyskiwanie danych uwierzytelniających.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?