finityvoice.weebly.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de finityvoice.weebly.com
Este subdominio parece estar alojado en Weebly, una plataforma de creación de sitios web, y presenta una página titulada "Sign in to Xfinity." Según la captura de pantalla y los metadatos de la página, el sitio está diseñado para parecerse a una página de inicio de sesión de una cuenta de telecomunicaciones, haciendo referencia específicamente a elementos de marca de Xfinity y Comcast.
El dominio en sí no es un dominio oficial de Xfinity ni de Comcast y, en cambio, utiliza una estructura de subdominio alojado gratuitamente bajo weebly.com. El contenido visible se limita a un formulario de nombre de usuario/correo electrónico y contraseña, con texto en el pie de página que hace referencia a políticas de Comcast, lo que sugiere que la página podría estar destinada a recopilar credenciales de cuentas en lugar de proporcionar servicios de telecomunicaciones independientes.
Evaluación de seguridad de finityvoice.weebly.com
Múltiples señales de seguridad independientes indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 19 de 91 motores de seguridad, y varias fuentes de clasificación web lo categorizaron como phishing o relacionado con fraude. Además, importantes bases de datos de amenazas incluyeron la página por actividad de ingeniería social, y otra base de datos de phishing también mostró un registro. La captura de pantalla muestra además una página de inicio de sesión que parece imitar la marca Xfinity mientras está alojada en un subdominio de Weebly no relacionado, lo que puede ser coherente con un comportamiento de recolección de credenciales.
El análisis de malware no informó archivos maliciosos confirmados, pero sus hallazgos genéricos de objetos sospechosos afectaron a la página y a varios recursos enlazados. Esos resultados heurísticos tienen por sí solos un nivel de confianza menor, pero en este caso quedan superados por el consenso más amplio de phishing entre múltiples motores y la imitación visible de la marca. La dirección IP del dominio también figuraba en una blocklist de reputación de correo, lo que es una señal más débil que los registros de phishing, pero aun así añade una cautela menor.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt con fecha de vencimiento en 2026, y parece servirse a través de la infraestructura de Cloudflare mientras está alojado en Weebly. Un certificado válido solo indica que el tráfico puede estar cifrado en tránsito; no verifica que la página sea operada por la marca a la que parece hacer referencia. La geolocalización de la IP del servidor corresponde a Estados Unidos, y el dominio utiliza nameservers de AWS.
DNSSEC parece no estar firmado, lo cual es común, pero significa que las respuestas DNS no se benefician de esa capa adicional de autenticidad. La principal preocupación técnica no es la configuración de TLS, sino la discrepancia entre el subdominio alojado y la marca presentada en la página, combinada con fuertes detecciones de phishing procedentes de múltiples fuentes de seguridad.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?