c0nectt.weebly.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de c0nectt.weebly.com
Esta URL parece ser una página alojada en la plataforma de creación de sitios web Weebly en lugar de un dominio corporativo independiente oficial. El nombre del subdominio "c0nectt" usa una ortografía inusual, y el título de la página y la captura de pantalla indican que presenta una interfaz de inicio de sesión de "Sign in to xfinity". Según el contenido visible, la página parece estar intentando recopilar credenciales de cuenta asociadas con un servicio de telecomunicaciones.
El sitio no parece representar a Weebly en sí; en cambio, parece ser contenido publicado por un usuario y alojado bajo la infraestructura de weebly.com. Las categorías proporcionadas por múltiples proveedores de clasificación web se inclinan hacia phishing y fraude, mientras que un proveedor lo clasifica dentro de telecomunicaciones porque hace referencia visualmente al inicio de sesión de un proveedor de internet/cable. Según el contenido de la página disponible, el operador no está claramente identificado en la página, lo cual es una preocupación común en los sitios de recolección de credenciales.
Evaluación de seguridad de c0nectt.weebly.com
Múltiples señales de seguridad independientes indican un riesgo elevado en el momento de este escaneo. La URL fue marcada por 18 de 91 motores de seguridad, y varias fuentes de clasificación web la etiquetaron como relacionada con phishing o fraude. Además, una importante base de datos de amenazas incluyó la página por actividad de ingeniería social, lo que es un fuerte indicador de que el sitio puede estar intentando engañar a los visitantes para que introduzcan información sensible. La captura de pantalla refuerza esta preocupación porque muestra una página de inicio de sesión con la marca Xfinity mientras está alojada en un subdominio de weebly.com en lugar de un dominio de servicio aparentemente oficial.
El escaneo de malware no informó archivos infectados, pero sí adjuntó una etiqueta maliciosa genérica al dominio y a numerosos recursos de la página. Ese tipo de heurística genérica es menos específica que una familia de malware con nombre, pero en este caso queda superada por el consenso más amplio de phishing entre múltiples motores y el comportamiento visible de recopilación de credenciales. La dirección IP del dominio también figura en una blocklist de reputación de correo, lo que constituye una señal de precaución secundaria más que una evidencia principal sobre el contenido del sitio web.
En conjunto, el contexto de alojamiento, la página de inicio de sesión de imitación, la inclusión por ingeniería social y las detecciones de phishing por múltiples motores sugieren que esta página puede representar un riesgo significativo para los visitantes que buscan iniciar sesión. Según estos hallazgos, este sitio web puede representar riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirve a través de HTTPS con un certificado válido de Let's Encrypt que era válido hasta 2026-11-06 en el momento de este escaneo. Parece estar alojado por Weebly, Inc. detrás de la infraestructura de Cloudflare, con la IP del servidor resolviendo a 74.115.51.8 en Oakland, United States. El dominio utiliza recursos alojados por Weebly y hace referencia a recursos estándar de la plataforma como editmysite y weebly.com.
DNSSEC parece no estar firmado, lo cual no es poco común, pero sí significa que las respuestas DNS no se benefician de la validación DNSSEC. El dominio subyacente weebly.com es antiguo, pero esa antigüedad no debe considerarse tranquilizadora para esta subpágina específica porque los subdominios creados por usuarios en plataformas de alojamiento consolidadas aún pueden ser objeto de abuso. La principal preocupación técnica aquí no es la configuración de TLS, sino el aparente uso indebido de un subdominio alojado para presentar una página de inicio de sesión con marca que puede no pertenecer al servicio al que hace referencia.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?