secureloginxfiniity.weebly.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de secureloginxfiniity.weebly.com
Este dominio parece ser una página creada por un usuario y alojada en la plataforma de creación de sitios web Weebly, en lugar de un dominio corporativo independiente oficial. El título de la página y el contenido visible la presentan como una página de inicio de sesión de Xfinity, utilizando la imagen de marca y los avisos de inicio de sesión asociados con el servicio Xfinity de Comcast.
El nombre del subdominio "secureloginxfiniity.weebly.com" se parece mucho a la imagen de marca de Xfinity, pero no coincide con la estructura de dominio oficial esperada de la empresa. Según la captura de pantalla y los metadatos, la página parece estar destinada a recopilar credenciales de cuenta imitando un portal de inicio de sesión para clientes de telecomunicaciones.
Evaluación de seguridad de secureloginxfiniity.weebly.com
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. La URL fue marcada por 17 de 91 motores de seguridad, y muchos la clasificaron como phishing o de otro modo maliciosa; además, también fue incluida por una importante base de datos de amenazas por actividad de ingeniería social. Además, la página imita visualmente una pantalla de inicio de sesión de Xfinity mientras está alojada en un subdominio de Weebly de terceros, lo que puede indicar un intento de parecerse a un portal legítimo de cuenta de cliente.
El análisis de malware no detectó archivos maliciosos en los recursos de la página que se comprobaron, y los propios recursos enlazados no fueron marcados. Sin embargo, las páginas de phishing suelen basarse en un diseño engañoso de la página y en la recopilación de credenciales más que en malware descargable, por lo que un análisis limpio de archivos no compensa de forma material los indicadores de phishing más sólidos presentes aquí. La dirección IP del dominio también aparece en una lista de bloqueo de reputación de correo, lo cual es por sí solo una señal más débil, pero añade un pequeño grado de cautela.
Con base en estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes, en particular para cualquiera a quien se le pida introducir credenciales de cuenta o información personal.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt y se sirve a través de la infraestructura de Cloudflare, con alojamiento atribuido a Weebly. La presencia de SSL solo indica que el tráfico puede estar cifrado en tránsito; no verifica que la página sea operada por la marca que aparenta representar. La IP del servidor se resuelve en Estados Unidos, y la página se entrega desde un entorno alojado de creador de sitios web en lugar de un dominio de inicio de sesión obviamente oficial propiedad de Xfinity.
DNSSEC parece no estar firmado. El dominio subyacente weebly.com existe desde hace mucho tiempo, pero esa antigüedad refleja la plataforma matriz más que la fiabilidad de esta página de subdominio específica. Una preocupación técnica clave es la discrepancia entre la identidad de marca que la página afirma tener y la estructura real del subdominio alojado.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?