sign-in-to-xfinity-100289.weeblysite.com
Categoría: Phishing And Fraud
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de sign-in-to-xfinity-100289.weeblysite.com
Este dominio parece ser una página alojada en la plataforma de creación de sitios web de Weebly, en lugar de un dominio corporativo independiente oficial. El nombre del subdominio, "sign-in-to-xfinity-100289.weeblysite.com", y el título de la página indican que se presenta como una página de inicio de sesión de Xfinity, con un formulario de acceso simple que solicita un correo electrónico, número de móvil, nombre de usuario y contraseña.
Según el contenido visible, la página parece estar diseñada para imitar una experiencia de inicio de sesión de cuenta de telecomunicaciones asociada con Xfinity. Se sirve desde la infraestructura de Weebly e incluye recursos estándar de la plataforma y referencias a Weebly, Square y dominios de soporte relacionados, lo que sugiere que la página fue creada usando un creador de sitios alojado en lugar de operar desde un dominio oficial propiedad de Xfinity.
El dominio en sí forma parte del dominio de plataforma weeblysite.com, establecido desde hace tiempo, pero eso por sí solo no indica legitimidad para esta subpágina específica. En este caso, el patrón de nomenclatura y la presentación de la página pueden estar destinados a parecerse a un portal de inicio de sesión de clientes de marca.
Evaluación de seguridad de sign-in-to-xfinity-100289.weeblysite.com
Múltiples señales independientes indican un riesgo elevado en el momento de este análisis. La URL fue marcada por 18 de 91 motores de seguridad, y varios proveedores de clasificación web la categorizaron como contenido de phishing o relacionado con fraude. Además, una importante base de datos de amenazas incluyó la página por actividad de ingeniería social, lo que constituye una fuerte señal de advertencia basada en el contenido, en lugar de un problema menor de reputación.
El contenido de la página también genera preocupación porque parece imitar una pantalla de inicio de sesión de Xfinity mientras está alojada en un subdominio de Weebly en lugar de un dominio oficial de Xfinity. Esa discrepancia evidente entre la marca que se presenta y la ubicación real de alojamiento puede indicar una página señuelo para la recolección de credenciales. Aunque el análisis de malware no detectó archivos maliciosos, las páginas de phishing suelen basarse en formularios engañosos en lugar de malware descargable, por lo que un análisis limpio de archivos no reduce materialmente la preocupación en este caso.
También hay una inclusión en una blocklist de reputación de correo basada en DNS para la dirección IP, pero esa es una señal secundaria más débil que las detecciones de phishing y la inclusión por ingeniería social. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido emitido por una autoridad de certificación reconocida, con vencimiento indicado como 2026-11-04. La disponibilidad de HTTPS puede ayudar a cifrar el tráfico en tránsito, pero no verifica que la página sea una propiedad oficial de Xfinity. El sitio parece estar alojado por Weebly y servido a través de infraestructura web relacionada con Cloudflare, con la IP del servidor reportada como 74.115.51.55 en Oakland, United States.
DNSSEC no está firmado, lo cual es común, pero significa que las respuestas DNS no parecen contar con protección de validación DNSSEC. El dominio es un subdominio de la plataforma weeblysite.com, de larga trayectoria, mientras que la página específica utiliza una marca asociada con una empresa diferente. Esa separación entre el host de la plataforma y la marca presentada es una preocupación técnica y de confianza notable en este caso.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?