sxfi.weebly.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de sxfi.weebly.com
sxfi.weebly.com parece ser una página alojada en la plataforma de creación de sitios web de Weebly, en lugar de un dominio corporativo independiente oficial. Según la captura de pantalla, se presenta como una página de inicio de sesión de Xfinity y pide a los visitantes que introduzcan un correo electrónico, nombre de usuario o número de móvil junto con una contraseña. El título de la página es simplemente "Home", y la configuración general parece más un formulario básico de introducción de credenciales que un portal completo de servicios de telecomunicaciones.
La estructura del dominio es notable porque utiliza un subdominio gratuito o alojado bajo weebly.com en lugar de un dominio oficial propiedad de la marca para una experiencia de inicio de sesión de una gran empresa de telecomunicaciones. La marca visible y el aviso de inicio de sesión sugieren que la página puede estar intentando imitar un portal de cuentas de telecomunicaciones, mientras que el alojamiento subyacente indica que se opera a través de una cuenta de un creador de sitios de terceros en lugar de directamente por la marca mostrada en la página.
Evaluación de seguridad de sxfi.weebly.com
Múltiples señales de seguridad independientes indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 20 de 91 motores de seguridad, y varios proveedores de clasificación web lo categorizaron como phishing o relacionado con fraude. Además, las comprobaciones en las principales bases de datos de amenazas mostraron registros de actividad de ingeniería social o phishing, lo que es una señal de advertencia más fuerte que una coincidencia heurística genérica. La captura de pantalla también muestra un formulario de inicio de sesión con la marca Xfinity en un subdominio de Weebly, lo que puede indicar un intento de recopilar credenciales de cuenta mientras se asemeja a una página legítima de inicio de sesión de telecomunicaciones.
El análisis de malware no informó archivos maliciosos confirmados, pero sí asignó una etiqueta genérica de sospechoso al dominio y a varios recursos internos. Esa señal por sí sola tendría baja confianza, pero aquí queda superada por el consenso más amplio de phishing entre múltiples motores y las inclusiones en listas negras. La dirección IP del dominio también figura en una lista de bloqueo de reputación de correo, lo que constituye una señal secundaria de cautela, pero no la razón principal de preocupación.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes, en particular para cualquiera a quien se le pida introducir credenciales de inicio de sesión.
Descripción técnica
El sitio se sirve a través de HTTPS con un certificado válido de Let's Encrypt que estaba activo en el momento del análisis, y parece estar alojado por Weebly con el tráfico enrutado a través de la infraestructura de Cloudflare. La IP del servidor reportada es 74.115.51.8 en Oakland, Estados Unidos. DNSSEC no está habilitado para el dominio, lo cual es habitual, pero significa que las respuestas DNS no se benefician de esa capa adicional de integridad.
Desde una perspectiva técnica, la principal preocupación no es la configuración de TLS, sino la discrepancia entre la experiencia de inicio de sesión de la marca mostrada y el subdominio alojado subyacente en una plataforma de creación de sitios. La página también parece estar construida de forma ligera, con un título genérico y metadatos limitados, lo que puede ser coherente con páginas de phishing desechables. No se identificaron cargas útiles de malware confirmadas en los archivos analizados en el momento del análisis, pero los datos de reputación más amplios siguen siendo marcadamente negativos.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?