xfinitypageupdate.weebly.com
Kategoria: Phishing And Fraud
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis xfinitypageupdate.weebly.com
Ten URL wydaje się być stroną hostowaną w Weebly, która przedstawia się jako strona logowania lub aktualizacji konta związana z Xfinity. Tytuł strony, sformułowania w domenie oraz zrzut ekranu wskazują, że została zaprojektowana tak, aby przypominać branding Comcast/Xfinity, i zawiera formularz logowania z prośbą o adres e-mail i hasło.
Na podstawie dostępnej treści nie wydaje się, aby była to oficjalna główna domena Xfinity lub Comcast. Zamiast tego wygląda na subdomenę strony trzeciej na platformie do tworzenia witryn Weebly. Strony tego typu są powszechnie używane do naśladowania rozpoznawalnych marek, przy jednoczesnym działaniu za pośrednictwem darmowych lub tanich usług hostingowych, a nie przez własną infrastrukturę internetową danej marki.
Ocena bezpieczeństwa xfinitypageupdate.weebly.com
W czasie tego skanowania wiele sygnałów wskazywało na podwyższone ryzyko. URL został oznaczony przez 11 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych skategoryzowało go jako phishing lub powiązany z oszustwami. Ponadto duża baza danych zagrożeń umieściła tę stronę na liście z powodu aktywności związanej z socjotechniką. Treść strony również ściśle naśladuje branding Xfinity/Comcast, mimo że jest hostowana w subdomenie Weebly, a nie w pozornie oficjalnej domenie należącej do marki, co może wskazywać na próbę pozyskania danych uwierzytelniających użytkowników.
Sam skan plików malware nie wykrył złośliwych plików, co może się zdarzyć, gdy strona koncentruje się na wyłudzaniu danych uwierzytelniających, a nie na dostarczaniu malware. Adres IP domeny znajdował się również na jednej liście blokowania reputacji poczty; jest to słabszy sygnał niż wykrycia phishingu, ale dodaje niewielki element ostrożności. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest hostowana w infrastrukturze Weebly i wygląda na to, że jest obsługiwana za Cloudflare, a adres IP serwera rozwiązuje się do 74.115.51.8 w Oakland, United States. W czasie skanowania prezentowała ważny certyfikat SSL Let's Encrypt, wygasający 2026-09-08. DNSSEC wydaje się niepodpisany.
Chociaż HTTPS jest obecny, wskazuje to jedynie na szyfrowany transport i nie potwierdza, że strona jest rzeczywiście powiązana z marką, którą wyświetla. Istotnym problemem technicznym jest rozbieżność między wyświetlanym brandingiem Xfinity/Comcast a rzeczywistą lokalizacją hostingu w subdomenie Weebly, co jest powszechnie kojarzone ze stronami phishingowymi opartymi na podszywaniu się.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?