newxfsync.weebly.com
Categoría: Phishing And Fraud
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de newxfsync.weebly.com
Esta URL es un subdominio alojado en Weebly, una plataforma de creación de sitios web, en lugar de un dominio corporativo independiente. Según la captura de pantalla, la página parece presentar un formulario de inicio de sesión con la marca "Xfinity" y solicita a los visitantes que inicien sesión con una dirección de correo electrónico y una contraseña. El título de la página es genérico ("Home") y el contenido visible es mínimo, y consiste principalmente en un formulario de introducción de credenciales.
La propia cadena de dominio, newxfsync.weebly.com, no parece ser una dirección web oficial propiedad de Xfinity. En combinación con el contexto de alojamiento y el diseño de la página, el sitio parece estar configurado como una simple página de destino con marca en lugar de un portal completo de servicios de telecomunicaciones. Los datos de categorización disponibles también incluyen etiquetas relacionadas con phishing/fraude de múltiples fuentes de clasificación web en el momento de este análisis.
Evaluación de seguridad de newxfsync.weebly.com
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. La URL fue marcada por 15 de 91 motores de seguridad, y muchos la clasificaron como relacionada con phishing; además, también figuraba en una importante base de datos de amenazas por actividad de ingeniería social. Además, la captura de pantalla muestra una página de inicio de sesión que utiliza la marca Xfinity en un subdominio de Weebly, lo que puede indicar un intento de recopilar credenciales de cuenta mediante la imitación de marca en lugar de a través de un portal de servicio oficial.
El análisis de archivos de malware no detectó archivos maliciosos en los recursos de página muestreados, pero eso no compensa materialmente los indicadores de phishing presentes aquí, porque las páginas de robo de credenciales suelen basarse en formularios HTML simples y scripts alojados externamente en lugar de malware descargable. La dirección IP del dominio también figura en una blocklist de reputación de correo, lo que es una señal más débil que las detecciones de phishing, pero aun así añade cierta cautela.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes, en particular para cualquiera a quien se le pida introducir credenciales de inicio de sesión.
Descripción técnica
El sitio está alojado en infraestructura de Weebly detrás de un servidor web servido por Cloudflare, y utiliza un certificado SSL válido de Let's Encrypt que era válido en el momento del análisis. La presencia de SSL indica transporte cifrado, pero por sí sola no verifica que la página sea legítima. El host analizado se resuelve a una IP en los Estados Unidos, y la página parece cargar recursos estándar relacionados con Weebly y archivos JavaScript.
DNSSEC no está firmado, por lo que las respuestas DNS no parecen beneficiarse de la validación DNSSEC. La preocupación técnica más amplia no es la configuración de TLS en sí, sino la combinación de un subdominio gratuito/alojado, metadatos genéricos de la página y un formulario de inicio de sesión con marca que parece incompatible con un dominio oficial de inicio de sesión de un proveedor de telecomunicaciones.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?