sancomcomcf.weebly.com
Categoría: Phishing And Fraud
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de sancomcomcf.weebly.com
Este dominio parece ser una página alojada en Weebly, una plataforma de creación de sitios web, en lugar de un dominio corporativo independiente oficial. Según la captura de pantalla, la página se presenta como un portal de inicio de sesión de Xfinity y solicita a los visitantes que introduzcan un correo electrónico, número de móvil o nombre de usuario junto con una contraseña. El contenido visible es mínimo y se asemeja más a una página de captura de credenciales de inicio de sesión que a un sitio web completo de servicios de telecomunicaciones.
Los datos de clasificación disponibles asocian la página con telecomunicaciones en una fuente, mientras que otros proveedores de clasificación web la etiquetan como phishing o fraude. La estructura del subdominio y el contexto de alojamiento sugieren que puede tratarse de contenido creado por un usuario en una plataforma de terceros, en lugar de una propiedad verificada operada por la marca Xfinity o su empresa matriz.
Evaluación de seguridad de sancomcomcf.weebly.com
Múltiples señales de escaneo indican un riesgo elevado en el momento de este análisis. La URL fue marcada por 12 de 91 motores de seguridad, y una importante base de datos de amenazas la incluyó por actividad de ingeniería social. Además, la captura de pantalla de la página muestra un formulario de inicio de sesión con la imagen de marca de Xfinity en un subdominio de Weebly, lo que puede indicar un intento de imitar a un conocido proveedor de telecomunicaciones para recopilar credenciales de cuentas.
Aunque el análisis de malware en la página no detectó archivos maliciosos y no se marcaron enlaces externos sospechosos en los recursos de la página que se analizaron, eso no compensa los indicadores más sólidos relacionados con phishing. La dirección IP del dominio también figura en una blocklist de reputación de correo, lo que por sí solo es una señal más débil, pero añade un pequeño grado de cautela en este contexto. Con base en estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio está alojado en la infraestructura de Weebly y se sirve detrás de una capa de servidor web basada en la nube, con la IP resuelta ubicada en Estados Unidos. Presenta un certificado SSL válido de Let's Encrypt que estaba vigente en el momento del escaneo. Sin embargo, la presencia de HTTPS solo indica transporte cifrado y no verifica por sí sola la legitimidad de la página ni de la entidad que está detrás de ella.
DNSSEC parece no estar firmado, y el dominio utiliza nameservers de AWS. La página analizada no contenía archivos marcados, enlaces externos marcados ni iframes en la lista de recursos recopilados. Aun así, la principal preocupación técnica aquí no es la distribución de malware, sino el aparente uso de un subdominio alojado y de una estructura de página de inicio de sesión con temática de marca que puede facilitar el phishing de credenciales.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?