dghdjsgdafas.weebly.com
Categoría: Phishing And Fraud
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de dghdjsgdafas.weebly.com
Esta URL parece ser una página alojada en Weebly, una plataforma de creación de sitios web, bajo el subdominio dghdjsgdafas.weebly.com. Según el título de la página y la captura de pantalla, se presenta como una página de inicio de sesión "Sign in Xfinity" y parece imitar una experiencia de acceso a una cuenta de telecomunicaciones en lugar de funcionar como un sitio web empresarial o informativo independiente.
El propio nombre del subdominio parece generado aleatoriamente y no parece coincidir con la imagen de marca habitual de un proveedor de telecomunicaciones. El contenido de la página mostrado en la captura de pantalla incluye campos de correo electrónico y contraseña junto con elementos de marca asociados con Xfinity/Comcast, lo que sugiere que la página podría estar destinada a recopilar credenciales de cuenta mientras opera desde un alojamiento de terceros en lugar de un dominio oficial propiedad del proveedor.
Aunque el dominio principal weebly.com existe desde hace mucho tiempo, esta página específica es solo una subpágina alojada en esa plataforma y debe evaluarse de forma independiente de la reputación del proveedor de alojamiento.
Evaluación de seguridad de dghdjsgdafas.weebly.com
Múltiples señales de escaneo indican un riesgo elevado en el momento de este análisis. La URL fue marcada por 18 de 91 motores de seguridad, y varias fuentes de clasificación web la categorizaron como phishing o relacionada con fraude. Además, las comprobaciones en las principales bases de datos de amenazas mostraron registros de actividad de ingeniería social/phishing, lo que constituye una señal más sólida que una simple coincidencia heurística genérica.
El contenido de la página también genera preocupación porque parece imitar una pantalla de inicio de sesión de Xfinity mientras está alojada en un subdominio de weebly.com en lugar de un dominio oficial propiedad de Xfinity o Comcast. Esa discrepancia entre la marca mostrada y la ubicación real del alojamiento suele estar asociada con páginas de robo de credenciales. Un análisis de malware no informó archivos maliciosos confirmados, pero sí señaló indicadores sospechosos genéricos en la página y en los recursos vinculados; esos hallazgos heurísticos son secundarios en comparación con las detecciones más amplias de phishing.
También hay un registro en una lista de bloqueo de reputación de correo para la dirección IP, aunque esa señal por sí sola sería más débil que las detecciones relacionadas con phishing mencionadas anteriormente. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirve a través de HTTPS con un certificado válido de Let's Encrypt que era válido en el momento del escaneo, y la ruta observada del servidor web parece estar detrás de Cloudflare mientras está alojada en infraestructura de Weebly. La IP del servidor reportada fue 74.115.51.9 en Oakland, United States. DNSSEC parece no estar firmado.
Desde un punto de vista técnico, la presencia de TLS no establece por sí sola la legitimidad; las páginas de phishing también suelen usar certificados válidos. La antigüedad del dominio mostrada en los datos WHOIS refleja el registro antiguo del dominio principal en lugar de demostrar confiabilidad para esta subpágina específica de Weebly, por lo que esa señal de antigüedad debe tratarse con cautela en este caso.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?