xfinitymyaccount.weebly.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis xfinitymyaccount.weebly.com
Ten URL wydaje się być stroną hostowaną w Weebly, która przedstawia się jako portal logowania do konta Xfinity. Tytuł strony to „xfinity”, a zrzut ekranu pokazuje formularz logowania z prośbą o adres e-mail i hasło obok brandingu oraz grafiki związanych ze stroną konta klienta usług telekomunikacyjnych.
Na podstawie struktury subdomeny nie wydaje się, aby była to oficjalna główna domena należąca do Xfinity. Zamiast tego wygląda na treść utworzoną przez użytkownika i hostowaną w ramach weebly.com, platformy do tworzenia stron internetowych. Strona odwołuje się również do linków dotyczących warunków i prywatności powiązanych z usługami Xfinity, co sugeruje, że może próbować imitować sposób logowania do konta usług telekomunikacyjnych, zamiast pełnić funkcję niezależnej strony informacyjnej.
Ocena bezpieczeństwa xfinitymyaccount.weebly.com
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 17 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych skategoryzowało ją jako phishing lub powiązaną z oszustwami. Ponadto kontrole w głównych bazach danych zagrożeń wykazały wpisy dotyczące aktywności social-engineering/phishing, co jest silniejszym wskaźnikiem niż sam ogólny alert heurystyczny.
Treść strony widoczna na zrzucie ekranu dodatkowo zwiększa obawy: wygląda na to, że naśladuje stronę logowania Xfinity, będąc jednocześnie hostowaną w subdomenie Weebly strony trzeciej, a nie w oficjalnej domenie Xfinity. Tego rodzaju podobieństwo do marki może być zgodne z działaniem polegającym na wyłudzaniu danych uwierzytelniających. Chociaż jedno skanowanie malware nie zgłosiło złośliwych plików i wykazało jedynie ogólną heurystykę podejrzanego obiektu, ten czystszy wynik jest tutaj przeważony przez szerszy, wielosilnikowy konsensus dotyczący phishingu oraz wpisy na blacklistach. Adres IP domeny figuruje również na jednej liście blokowania reputacji poczty, choć ten sygnał ma znaczenie drugorzędne w porównaniu z wykryciami phishingu.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających, szczególnie jeśli są proszeni o podanie danych logowania do konta lub innych informacji wrażliwych.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem Let's Encrypt, a zaobserwowana infrastruktura wydaje się działać za Cloudflare, przy hostingu zapewnianym przez Weebly, Inc. Zgłoszony adres IP serwera to 74.115.51.9 w Oakland, United States. DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności.
Z perspektywy ryzyka technicznego obecność ważnego SSL/TLS nie powinna być traktowana jako dowód legalności, ponieważ strony phishingowe również powszechnie używają HTTPS. Sama domena jest stara na poziomie platformy, ponieważ jest subdomeną weebly.com w ramach od dawna istniejącej domeny nadrzędnej, więc sam wiek nie jest uspokajającym sygnałem dla tej konkretnej strony. Głównym problemem jest pozorne podszywanie się pod portal logowania operatora telekomunikacyjnego na infrastrukturze hostowanej przez stronę trzecią, w połączeniu z zewnętrznymi wykryciami phishingu w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?