comcastconnect.weebly.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de comcastconnect.weebly.com
Esta URL parece ser una página alojada en la plataforma de creación de sitios web de Weebly bajo el subdominio comcastconnect.weebly.com. Según el título de la página, la marca visible y las referencias enlazadas a propiedades de Comcast y Xfinity, la página se presenta como una página de inicio de sesión relacionada con Xfinity y solicita a los visitantes que introduzcan un correo electrónico, un número de móvil o un nombre de usuario junto con una contraseña.
El contenido no parece pertenecer a un dominio oficial de Comcast o Xfinity. En cambio, está alojado en un servicio de creación de sitios de terceros mientras utiliza una marca asociada con un importante proveedor de telecomunicaciones. Esa combinación sugiere que la página puede estar destinada a imitar una experiencia de inicio de sesión de cliente en lugar de servir como un portal oficial de cuentas operado por Comcast o Xfinity.
Evaluación de seguridad de comcastconnect.weebly.com
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. La URL fue marcada por 7 de 91 motores de seguridad, y varios la clasificaron como phishing; además, también figuraba en una importante base de datos de amenazas por actividad de ingeniería social. Además, la página se parece visualmente a una pantalla de inicio de sesión de Xfinity mientras está alojada en un subdominio de weebly.com en lugar de en una propiedad web oficial de Comcast o Xfinity, lo que puede indicar un intento de recopilar credenciales de cuentas mediante suplantación.
El análisis de malware no detectó archivos maliciosos en los recursos de la página muestreados, pero eso no compensa los indicadores más sólidos relacionados con phishing. La dirección IP del dominio también figuraba en una lista de bloqueo de reputación de correo, lo que por sí solo es una señal más débil, pero aun así merece mención. En conjunto con el formulario de inicio de sesión, la presentación con estilo de marca y el alojamiento de terceros, el patrón general es preocupante.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
La página se sirve a través de HTTPS con un certificado válido de Let's Encrypt que era válido en el momento del análisis, y la infraestructura web observada parece estar detrás de Cloudflare mientras está alojada por Weebly, Inc. La geolocalización de la IP del servidor corresponde a Oakland, United States. DNSSEC parece no estar firmado.
Una preocupación técnica destacable es la discrepancia entre la marca mostrada en la página y la ubicación real del alojamiento. En lugar de utilizar un dominio oficial de Comcast o Xfinity para la autenticación, la página se entrega desde un subdominio creado por un usuario en una plataforma de creación de sitios. Esa configuración puede ser compatible con páginas de suplantación o de recolección de credenciales, incluso cuando TLS está presente y los propios recursos de la página no contienen malware detectado.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?