xfintyloginupdate.weebly.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis xfintyloginupdate.weebly.com
Ten URL wydaje się być stroną hostowaną w Weebly, która przedstawia się jako portal „Xfinity sign in”. Tytuł strony, widoczne elementy marki i formularz logowania sugerują, że została zaprojektowana w celu zbierania danych logowania do kont poprzez naśladowanie marki Comcast Xfinity lub Xfinity Mobile, a nie jako samodzielna osobista lub firmowa witryna internetowa.
Nazwa subdomeny „xfintyloginupdate” bardzo przypomina markę Xfinity, jednocześnie wykorzystując błędnie zapisaną odmianę, co może wskazywać na próbę wzbudzenia zaufania u użytkowników oczekujących oficjalnej strony logowania. Na podstawie zrzutu ekranu i metadanych strona nie wydaje się zawierać szerszych informacji o firmie, zasobów wsparcia ani typowych elementów nawigacji usług, zwykle związanych z oficjalnym portalem klienta operatora telekomunikacyjnego.
Ocena bezpieczeństwa xfintyloginupdate.weebly.com
W czasie tego skanu wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. URL został oznaczony przez 15 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało go jako phishing lub w inny sposób złośliwy. Ponadto duża baza danych zagrożeń wymieniła tę stronę w związku z aktywnością z zakresu socjotechniki, co jest silnym wskaźnikiem, że witryna może próbować nakłonić odwiedzających do przesłania poufnych informacji.
Treść strony również budzi obawy, ponieważ domena bardzo przypomina markę Xfinity, jednocześnie używając błędnie zapisanej formy w subdomenie Weebly strony trzeciej, a zrzut ekranu pokazuje oznakowany formularz logowania żądający nazwy użytkownika i hasła. Taka kombinacja może być zgodna z podszywającą się stroną służącą do wyłudzania danych logowania, a nie z oficjalnym logowaniem klienta. Chociaż skan plików pod kątem malware nie wykrył złośliwych plików, wynik ten nie niweluje wskaźników związanych z phishingiem, ponieważ strony kradnące dane logowania często zawierają niewiele malware albo nie zawierają go wcale.
Występuje również wtórny problem reputacyjny: adres IP domeny znajduje się na jednej liście blokowania reputacji poczty. Sam w sobie byłby to słabszy sygnał, ale tutaj pojawia się obok istotnych detekcji związanych z phishingiem. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem Let's Encrypt, który był ważny w czasie skanu, i wydaje się być hostowana przez Weebly za infrastrukturą Cloudflare pod adresem IP 74.115.51.8 w Stanach Zjednoczonych. Korzystanie z HTTPS wskazuje jedynie na szyfrowany transport między odwiedzającym a serwerem; samo w sobie nie potwierdza, że strona jest legalna.
DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Wiek domeny pokazany w skanie odzwierciedla długo istniejącą infrastrukturę domeny nadrzędnej, a nie stanowi dowodu, że ta konkretna podstrona Weebly jest ugruntowana lub godna zaufania, dlatego w tym przypadku ten sygnał wieku należy interpretować ostrożnie.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?