xfinitymembership.weebly.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis xfinitymembership.weebly.com
Ten URL wydaje się być stroną utworzoną przez użytkownika, hostowaną na platformie do tworzenia stron Weebly, a nie oficjalną, niezależną domeną korporacyjną. Tytuł strony i widoczne oznaczenia marki odnoszą się do „Xfinity Connect” oraz wyświetlają logotypy Comcast/Xfinity, wraz z formularzem logowania przy użyciu adresu e-mail i hasła, mającym przypominać portal logowania klienta.
Na podstawie struktury domeny ta strona nie wydaje się być obsługiwana w ramach podstawowej, firmowej infrastruktury internetowej Xfinity. Zamiast tego wygląda na opublikowaną w bezpłatnej lub hostowanej subdomenie w weebly.com, która jest powszechnie używana do prostych stron internetowych i landing pages. Treść widoczna na zrzucie ekranu sugeruje, że celem strony jest zbieranie danych logowania przy jednoczesnym przedstawianiu się jako związanej z usługami Comcast/Xfinity.
Ocena bezpieczeństwa xfinitymembership.weebly.com
Ta strona wykazuje wiele wskaźników powszechnie kojarzonych z działaniami polegającymi na wyłudzaniu danych logowania. W momencie tego skanowania została oznaczona przez 20 z 91 silników bezpieczeństwa, a oddzielne kontrole baz danych zagrożeń również wskazały ją w związku z aktywnością dotyczącą socjotechniki lub phishingu. Zrzut ekranu dodatkowo zwiększa obawy, ponieważ przedstawia oznaczenia marki Comcast/Xfinity w subdomenie weebly.com, a nie w oficjalnej domenie kontrolowanej przez markę, co może wskazywać na próbę naśladowania legalnej strony logowania.
Chociaż skan plików malware nie zgłosił potwierdzonych złośliwych plików, nie równoważy to szerszych sygnałów phishingowych w tym przypadku. Adres IP domeny był również wymieniony na jednej liście blokad reputacji poczty, co samo w sobie jest słabszym sygnałem, ale tutaj występuje obok znacznie silniejszych wykryć związanych z phishingiem. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
W momencie skanowania witryna była udostępniana przez HTTPS z ważnym certyfikatem Let's Encrypt, a ruch wydaje się być kierowany przez infrastrukturę Cloudflare, podczas gdy treść jest hostowana przez Weebly, Inc. Zgłoszony adres IP serwera to 74.115.51.9 w Oakland, United States. DNSSEC nie był włączony dla domeny.
Z technicznego punktu widzenia głównym problemem nie jest konfiguracja TLS, lecz rozbieżność między wyświetlanymi oznaczeniami marki Comcast/Xfinity a rzeczywistą lokalizacją hostingu w subdomenie zewnętrznego kreatora stron. Skan odnotował również liczne zasoby i linki hostowane wewnętrznie, oznaczone ogólnymi heurystykami podejrzaności, co może odzwierciedlać szablon strony i osadzone zasoby, a nie samodzielne pliki malware.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?