comcasstt.framer.website
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de comcasstt.framer.website
Este dominio parece alojar una página web diseñada para parecerse a un portal de inicio de sesión de Xfinity/Comcast. El título de la página es "Comcast", y la captura de pantalla muestra un formulario de inicio de sesión que solicita un correo electrónico/nombre de usuario y contraseña junto con la imagen de marca de Xfinity y enlaces que hacen referencia a las páginas de términos y privacidad de Xfinity. El sitio se sirve desde un subdominio alojado en Framer en lugar de un dominio oficial de Comcast o Xfinity.
Según el contenido visible, la página parece estar destinada a recopilar credenciales de cuenta imitando una experiencia de inicio de sesión de clientes de telecomunicaciones. La cadena de dominio "comcasstt" se parece mucho al nombre de la marca Comcast, aunque está mal escrita, lo que puede indicar un intento de parecer convincente para los visitantes que esperan llegar a una página oficial de inicio de sesión de Comcast o Xfinity.
Evaluación de seguridad de comcasstt.framer.website
En el momento de este análisis había presentes múltiples indicadores de riesgo. El dominio fue marcado por 18 de 91 motores de seguridad, y muchas de esas detecciones lo clasificaban como phishing o malicioso. Además, había presente una inclusión en una base de datos de amenazas, y la dirección IP del dominio figuraba en una blocklist de reputación de correo. Aunque el análisis de archivos de malware no identificó archivos infectados, ese resultado no compensa las señales más sólidas relacionadas con phishing procedentes de los datos de reputación más amplios.
El contenido de la propia página también genera preocupación. El sitio parece imitar una página de inicio de sesión de Xfinity/Comcast, pero está alojado en un subdominio de Framer en lugar de un dominio oficial propiedad de Comcast. El nombre de dominio se parece mucho a la marca Comcast, pero usa una variante mal escrita, lo que puede indicar una página de imitación diseñada para capturar credenciales de usuario. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
Se podía acceder al sitio mediante HTTPS con un certificado válido de Let's Encrypt cuya expiración estaba prevista para julio de 2026. Parece estar alojado por Framer B.V. en la dirección IP 31.43.160.6 en Amsterdam, utilizando el identificador de servidor web "Framer/89e8012." El dominio utiliza nameservers de AWS y su estado de DNSSEC era unsigned en el momento de este análisis.
Desde una perspectiva de infraestructura, el uso de HTTPS por sí solo no debe considerarse una señal de confianza, ya que las páginas de phishing también suelen usar certificados válidos. La combinación de un nombre similar a una marca, alojamiento en un creador de sitios de terceros y detecciones de phishing en múltiples motores de seguridad es más significativa que la presencia de TLS.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?