comcastverifylogin.weebly.com
Categoría: Phishing And Fraud
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de comcastverifylogin.weebly.com
Este dominio parece ser una página alojada en Weebly que se presenta como un portal de inicio de sesión relacionado con Xfinity. La página principal visible muestra un formulario simple de inicio de sesión que solicita una dirección de correo electrónico y una contraseña, junto con elementos de marca de Xfinity. Según la cadena de dominio "comcastverifylogin" y el diseño de la página, el sitio parece estar destinado a asemejarse a una página de verificación de cuenta o de inicio de sesión para los servicios de Comcast/Xfinity.
El sitio no parece ser un dominio oficial de Comcast o Xfinity. En cambio, está alojado como un subdominio en una plataforma de creación de sitios web de terceros, lo cual no es habitual para las páginas principales de autenticación de clientes de un gran proveedor de telecomunicaciones. Los datos de categorización disponibles también lo asocian con clasificaciones relacionadas con phishing/fraude en lugar de un portal estándar de telecomunicaciones para consumidores.
Evaluación de seguridad de comcastverifylogin.weebly.com
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 11 de 91 motores de seguridad, y una importante base de datos de amenazas lo incluyó por actividad de ingeniería social. Además, el contenido de la página mostrado en la captura de pantalla presenta un formulario de inicio de sesión con la marca Xfinity en un subdominio de Weebly, lo que puede indicar un intento de recopilar credenciales aparentando estar relacionado con Comcast/Xfinity.
Aunque el análisis de archivos de malware no detectó archivos maliciosos y varias bases de datos de listas negras estaban limpias, eso no supera los indicadores de phishing más sólidos en este caso. La dirección IP del dominio también figuraba en una lista de bloqueo de reputación de correo, lo cual por sí solo es una señal más débil, pero aun así merece mención. La combinación de contenido de inicio de sesión temático de marca, alojamiento de terceros, falta de contenido significativo del sitio y detecciones de phishing por múltiples motores sugiere que la página puede representar un riesgo significativo de robo de credenciales.
Según estos hallazgos, este sitio web puede representar riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt, lo que significa que la conexión parece estar cifrada en tránsito; sin embargo, HTTPS por sí solo no indica legitimidad. Está alojado por Weebly y servido a través de la infraestructura de Cloudflare, con la IP del servidor resolviendo a 74.115.51.9 en Estados Unidos. El dominio no está clasificado en Tranco, lo que puede indicar tráfico legítimo limitado o una página de bajo perfil.
Los datos de WHOIS muestran una antigüedad de registro elevada, pero debido a que este es un subdominio de Weebly, es probable que la antigüedad refleje el dominio principal de la plataforma en lugar del verdadero historial operativo de la página específica. DNSSEC parece no estar firmado. Desde una perspectiva de seguridad, la principal preocupación no es la configuración de TLS, sino el aparente uso de una subpágina alojada para imitar una experiencia de inicio de sesión de telecomunicaciones.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?