328315906745954326.weebly.com
Categoría: Phishing And Fraud
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de 328315906745954326.weebly.com
Esta URL es un subdominio alojado en Weebly, una plataforma de creación de sitios web, en lugar de un dominio de marca independiente. Según el título de la página, la captura de pantalla y los datos de clasificación, la página parece presentarse como un portal de inicio de sesión de Xfinity relacionado con servicios de telecomunicaciones. El contenido visible incluye campos de inicio de sesión para un correo electrónico, número de móvil o nombre de usuario y contraseña, junto con elementos de marca asociados con el servicio Xfinity de Comcast.
Sin embargo, el propio dominio no parece ser una dirección web oficial de Xfinity o Comcast. En su lugar, utiliza un largo subdominio numérico de Weebly, lo cual es atípico para una página legítima de inicio de sesión de clientes de un importante proveedor de telecomunicaciones. Esto sugiere que la página puede haber sido creada por un tercero desconocido utilizando la infraestructura de alojamiento de Weebly en lugar de ser operada directamente por la marca a la que hace referencia visualmente.
Evaluación de seguridad de 328315906745954326.weebly.com
Múltiples señales independientes indican un riesgo elevado en el momento de este análisis. La URL fue marcada por 14 de 91 motores de seguridad, y varias fuentes de clasificación web la categorizaron como phishing o relacionada con fraude. Además, las comprobaciones en importantes bases de datos de amenazas mostraron registros de actividad de ingeniería social, y otra base de datos de phishing también incluyó la página. La captura de pantalla muestra un formulario de inicio de sesión diseñado para parecerse a una página de acceso a cuentas de Xfinity, mientras que la dirección real es un subdominio numérico de Weebly en lugar de un dominio oficial de la marca.
Esa discrepancia entre la marca mostrada y la dirección de alojamiento es una señal de advertencia significativa. Las páginas que imitan la pantalla de inicio de sesión de un servicio conocido en un subdominio no relacionado pueden estar destinadas a recopilar credenciales de visitantes que creen que están iniciando sesión en el servicio real. El análisis de malware no informó archivos maliciosos, pero su único hallazgo destacable fue una etiqueta heurística genérica, que por sí sola ofrece menor confianza; en este caso, las detecciones más amplias relacionadas con phishing y el contenido de la página son indicadores más importantes.
La dirección IP del dominio también figura en una blocklist de reputación de correo, aunque esa señal es más débil que los hallazgos de phishing e ingeniería social. Considerando en conjunto los resultados del análisis, las inclusiones en listas negras y la aparente imitación de una página de inicio de sesión de telecomunicaciones, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirve a través de HTTPS con un certificado válido de Let's Encrypt que era válido en el momento del análisis, y el servidor web observado está detrás de la infraestructura de Cloudflare. El alojamiento parece proporcionarse a través de Weebly, con la IP del servidor geolocalizada en Oakland, Estados Unidos. El dominio principal existe desde hace tiempo, pero esa antigüedad refleja la plataforma weebly.com en lugar de demostrar confiabilidad para este subdominio específico creado por un usuario.
DNSSEC parece no estar firmado. No se identificaron archivos maliciosos en el análisis de archivos, pero numerosos recursos internos y la propia página fueron marcados con una etiqueta heurística genérica. Más importante aún, el contexto técnico muestra una experiencia de inicio de sesión de marca alojada en un subdominio de un creador de sitios de terceros, lo cual es inconsistente con la forma en que los principales proveedores de telecomunicaciones suelen gestionar la autenticación de cuentas.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?