comcsat.weebly.com
Categoría: Phishing And Fraud
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de comcsat.weebly.com
Este dominio parece ser una página alojada en la plataforma de creación de sitios web Weebly, en lugar de un dominio corporativo independiente. El nombre del subdominio "comcsat" y el título de la página "Home | Comcsat" sugieren que puede presentarse como una simple página de aterrizaje de marca, pero el contenido visible en la captura de pantalla muestra un formulario de inicio de sesión con el estilo de una página de acceso al correo de Xfinity, en lugar de un sitio web informativo o empresarial.
Según la captura de pantalla y los metadatos, la página parece estar diseñada para recopilar credenciales de inicio de sesión de correo electrónico imitando una experiencia de acceso a webmail. Está alojada bajo la infraestructura de weebly.com, lo que significa que la antigüedad subyacente del dominio y los datos del registrador reflejan en gran medida la plataforma de alojamiento establecida desde hace tiempo, más que la confiabilidad de esta subpágina específica creada por un usuario.
Los datos de categorización disponibles son mixtos: algunos proveedores la etiquetan como tecnología o alojamiento web, mientras que otros la clasifican como phishing y fraude. Esa combinación es coherente con una página generada por un usuario alojada en una plataforma legítima que puede utilizarse con fines engañosos.
Evaluación de seguridad de comcsat.weebly.com
Varias señales de seguridad generan preocupación sobre esta página en el momento del escaneo. Fue marcada por 8 de 91 motores de seguridad, con múltiples detecciones que la describen como phishing. Además, la captura de pantalla muestra una página que parece imitar una pantalla de inicio de sesión del correo de Xfinity mientras está alojada en un subdominio de Weebly, lo que puede indicar un intento de recopilar credenciales mediante suplantación de marca en lugar de dirigir a los usuarios a un portal oficial de inicio de sesión.
El análisis de malware también marcó la página principal como potencialmente sospechosa, aunque ese hallazgo por sí solo tendría menor nivel de confianza. Más importante aún, la presentación de la página, la falta de una identidad de dominio independiente y confiable, y el consenso de phishing entre múltiples motores son indicadores de riesgo más sólidos. Por lo demás, los datos de listas negras estaban en gran medida limpios en el momento del escaneo, pero la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo, lo que constituye una señal menor de cautela más que una prueba concluyente sobre el contenido del sitio web.
En conjunto, la mayor preocupación aquí es la aparente discrepancia entre la marca del servicio que se afirma y la ubicación real de alojamiento. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio está alojado en infraestructura de Weebly y se sirve detrás de Cloudflare, con la IP del servidor resolviendo a 74.115.51.9 en Estados Unidos. Presentó un certificado SSL válido de Let's Encrypt en el momento del escaneo, lo que significa que la conexión puede estar cifrada en tránsito, pero HTTPS por sí solo no verifica que la página sea legítima.
DNSSEC parece no estar firmado, y el dominio utiliza nameservers de AWS asociados con la configuración de alojamiento principal. La antigüedad del dominio mostrada en WHOIS refleja la plataforma weebly.com establecida desde hace tiempo, no necesariamente la antigüedad o legitimidad de la subpágina específica comcsat.weebly.com. Desde una perspectiva de riesgo técnico, la principal preocupación no es la configuración de TLS, sino el aparente contenido de estilo phishing alojado en un subdominio generado por un usuario.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?