xfinitymedia.weebly.com
Kategoria: Phishing And Fraud
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis xfinitymedia.weebly.com
Ta domena wydaje się być stroną hostowaną w Weebly, a nie oficjalną, niezależną witryną korporacyjną. Na podstawie nazwy subdomeny „xfinitymedia” oraz widocznej treści strony przedstawia się jako strona logowania lub dostępu do konta związana z Xfinity i połączona z usługami telekomunikacyjnymi lub medialnymi.
Zrzut ekranu pokazuje branding Comcast Xfinity, formularz logowania żądający adresu e-mail/numeru telefonu komórkowego/nazwy użytkownika oraz hasła, a także promocyjne sformułowania dotyczące ulepszenia korzystania z poczty. Jednak witryna działa w subdomenie weebly.com, co sugeruje, że jest to treść utworzona przez użytkownika i hostowana na platformie do tworzenia stron internetowych, a nie oficjalna domena należąca do Xfinity. Ta rozbieżność jest istotnym szczegółem kontekstowym przy ocenie wiarygodności.
Ocena bezpieczeństwa xfinitymedia.weebly.com
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 12 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych skategoryzowało ją jako phishing lub powiązaną z oszustwami. Ponadto duża baza danych zagrożeń wymieniła tę stronę w związku z aktywnością z zakresu socjotechniki. Zrzut ekranu pokazuje również formularz logowania wykorzystujący branding Comcast Xfinity, mimo że jest hostowany w subdomenie Weebly, co może wskazywać na próbę naśladowania strony logowania legalnego dostawcy usług telekomunikacyjnych.
Skanowanie pod kątem malware nie wykryło złośliwych plików w próbkowanych zasobach strony i w tym skanowaniu nie zgłoszono żadnych oznaczonych zewnętrznych linków ani iframe. Jednak czysty wynik skanowania plików nie przeważa nad powtarzającymi się wykryciami związanymi z phishingiem, zwłaszcza w przypadku stron, których główne ryzyko może wynikać z wyłudzania danych uwierzytelniających, a nie z dostarczania malware. Adres IP domeny znajduje się również na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal zwiększa ostrożność w niewielkim stopniu.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest hostowana przez Weebly i udostępniana za infrastrukturą Cloudflare, a adres IP serwera podano jako 74.115.51.9 w Oakland, United States. Korzysta z ważnego certyfikatu SSL Let's Encrypt, który wygasa we wrześniu 2026. Obecność SSL wskazuje na szyfrowany transport, ale sama w sobie nie potwierdza, że strona jest godna zaufania.
DNSSEC wydaje się niepodpisany. Bazowa domena weebly.com istnieje od dawna i jest zarejestrowana przez MarkMonitor, ale ten wiek odzwierciedla domenę platformy nadrzędnej, a nie stanowi dowodu legalności tej konkretnej hostowanej podstrony. Od strony technicznej strona wydaje się lekka, bez oznaczonych plików znalezionych w próbkowanych zasobach, jednak główny problem wydaje się tutaj dotyczyć podejrzewanego phishingu, a nie kodu wykorzystującego luki.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?