l0ginxftjtjtjupdatetjtj96956200ne9tj.webflow.io
Categoría: Hosting, Information Technology, Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de l0ginxftjtjtjupdatetjtj96956200ne9tj.webflow.io
Este dominio parece ser una página alojada en la plataforma Webflow en lugar de un dominio corporativo independiente oficial. Según el título de la página, el contenido visible y la captura de pantalla, se presenta como una página de inicio de sesión de Xfinity e imita la experiencia de acceso a una cuenta de telecomunicaciones, incluidos elementos de marca asociados con Comcast/Xfinity.
La cadena del subdominio es inusualmente larga e irregular, lo cual no es típico de los portales oficiales de inicio de sesión de clientes. En combinación con el contexto de alojamiento y el diseño de la página mostrado en la captura de pantalla, el sitio parece estar diseñado para recopilar credenciales de usuario al asemejarse a una página legítima de inicio de sesión de una cuenta de telecomunicaciones, en lugar de servir como un portal auténtico de atención al cliente operado por Xfinity o Comcast.
Según los datos disponibles, esta página parece funcionar como una interfaz de inicio de sesión de estilo phishing alojada en un servicio de creación de sitios web de terceros.
Evaluación de seguridad de l0ginxftjtjtjupdatetjtj96956200ne9tj.webflow.io
Los resultados del escaneo indican señales de riesgo sustanciales en el momento de este escaneo. El dominio fue marcado por 12 de 91 motores de seguridad, y varios proveedores de clasificación web lo categorizaron como contenido de phishing o relacionado con fraude. La captura de pantalla también muestra un formulario de inicio de sesión con marca para parecerse a Xfinity, mientras que la dirección real es un subdominio de Webflow con un nombre inusual y de apariencia aleatoria, lo que puede indicar un intento de imitar una página legítima de inicio de sesión de telecomunicaciones.
El escaneo de malware no detectó archivos maliciosos, y varias bases de datos importantes de amenazas estaban limpias en el momento de este escaneo. Sin embargo, eso no supera los indicadores más sólidos de phishing procedentes de las detecciones de múltiples motores y del patrón visible de recolección de credenciales en la página. Además, la dirección IP del dominio figura en una blocklist de reputación de correo, lo cual es una señal más débil por sí sola, pero aun así vale la pena señalar.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido emitido por Google Trust Services y se sirve a través de la infraestructura de Cloudflare, con la IP resuelta ubicada en Canada en el momento de este escaneo. La página parece estar alojada en Webflow, con recursos estáticos cargados desde Webflow y puntos de distribución de contenido relacionados con CloudFront. DNSSEC no está firmado, lo cual es común, pero significa que las respuestas DNS no parecen contar con protección de validación DNSSEC.
Desde un punto de vista técnico, la principal preocupación no es el cifrado del transporte, sino la aparente discrepancia entre la identidad de marca declarada y la estructura real de alojamiento/dominio. Un certificado válido solo confirma la entrega cifrada a este host; no verifica que la página sea una propiedad oficial de Xfinity o Comcast.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?