mobile-xfinity.vercel.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de mobile-xfinity.vercel.app
Este dominio parece alojar una página web diseñada como un portal de inicio de sesión de Xfinity, con elementos de marca, solicitudes de inicio de sesión y texto promocional relacionado con Xfinity Mobile. El título de la página, el logotipo visible y el texto en la página sugieren que está intentando presentarse como una página de inicio de sesión de clientes para el servicio Xfinity de Comcast.
Sin embargo, el sitio está alojado en un subdominio de vercel.app en lugar de un dominio oficial propiedad de Xfinity. La página hace referencia a dominios legítimos relacionados con Xfinity en sus enlaces, pero la URL analizada en sí parece ser una página alojada por un tercero que imita una experiencia de acceso a cuentas de telecomunicaciones en lugar de un portal oficial para clientes.
Según la estructura del dominio y el contenido de la página, este sitio web parece estar asociado con la recopilación de credenciales o la suplantación de marca, en lugar de un servicio independiente autónomo.
Evaluación de seguridad de mobile-xfinity.vercel.app
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. La URL fue marcada por 19 de 91 motores de seguridad, y también había una entrada de phishing presente en una base de datos de amenazas. Además, la página se parece visualmente a una pantalla de inicio de sesión de Xfinity mientras utiliza un subdominio no oficial de vercel.app, lo que puede indicar un intento de imitar una marca de telecomunicaciones conocida y capturar credenciales de usuario.
El análisis de malware no informó archivos maliciosos confirmados, pero sí señaló una heurística genérica de objeto sospechoso en todo el dominio y muchos recursos internos. Esa heurística por sí sola tendría baja confianza, pero aquí queda superada por el consenso más amplio de los motores de seguridad y el aparente diseño de inicio de sesión de la página que imita una marca. La dirección IP del dominio también figura en una blocklist de reputación de correo, lo cual es una señal más débil y no debe tratarse por sí sola como prueba de compromiso del sitio web.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes, en particular para cualquiera a quien se le pida introducir credenciales de cuenta o información personal.
Descripción técnica
El sitio utiliza un certificado TLS válido emitido por una autoridad de certificación reconocida, y está alojado en infraestructura de Vercel en la dirección IP 64.29.17.67 en Estados Unidos. Los nameservers también apuntan a DNS gestionado por Vercel, lo que indica un despliegue a través de una plataforma de alojamiento en la nube en lugar de una infraestructura claramente vinculada a la marca mostrada en la página.
DNSSEC parece no estar firmado. Aunque el certificado es válido, HTTPS por sí solo no verifica que la página sea una propiedad oficial de la marca. Una preocupación técnica notable es la discrepancia entre el contenido temático de Xfinity y el entorno de alojamiento/subdominio de terceros, lo que puede ser coherente con una configuración de phishing.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?