updatecomcastt.weebly.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de updatecomcastt.weebly.com
Este dominio parece ser una página alojada en Weebly en lugar de un sitio web corporativo oficial e independiente. Según el nombre del subdominio "updatecomcastt" y el título visible de la página "XFINITY - Home", la página se presenta como un portal de inicio de sesión de Comcast Xfinity y solicita a los visitantes que introduzcan una dirección de correo electrónico y una contraseña.
La captura de pantalla muestra la imagen de marca de Comcast/Xfinity, un formulario de inicio de sesión y enlaces en el pie de página con un estilo que pretende parecerse al de una página de cuenta de cliente de telecomunicaciones. Sin embargo, el sitio opera desde un subdominio de estilo alojamiento gratuito en weebly.com en lugar de un dominio oficial propiedad de Comcast o Xfinity, lo que puede indicar que está intentando imitar la experiencia de inicio de sesión de un importante proveedor de servicios de internet.
La plataforma subyacente parece operar a través de la infraestructura de Weebly, con recursos estáticos cargados desde dominios relacionados con Weebly. Según el contenido disponible, esta página no parece funcionar como un sitio web informativo general ni como un portal de clientes por derecho propio, sino más bien como una página de entrada de credenciales con imagen de marca.
Evaluación de seguridad de updatecomcastt.weebly.com
Esta página muestra varios indicadores comúnmente asociados con actividades de recolección de credenciales. El nombre de dominio hace una referencia muy cercana a la imagen de marca de Comcast/Xfinity mientras está alojado en un subdominio de Weebly de terceros, y la captura de pantalla muestra un formulario de inicio de sesión que solicita datos de correo electrónico y contraseña. Además, 10 de 91 motores de seguridad marcaron la URL en el momento de este análisis, y varias detecciones la describen como phishing o maliciosa.
El análisis de archivos de malware no identificó archivos marcados, lo que puede ocurrir cuando una página es principalmente un formulario de inicio de sesión engañoso en lugar de un sitio de distribución de malware. Los resultados de listas negras fueron mixtos: las principales bases de datos de contenido malicioso en los datos proporcionados no informaron una inclusión en el momento de este análisis, pero la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo, lo que es una señal secundaria más débil y no concluyente por sí sola.
En conjunto, la discrepancia de imagen de marca, la solicitud de credenciales, la configuración en subdominio alojado y las detecciones de phishing por varios motores aumentan materialmente el riesgo. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio está alojado en infraestructura de Weebly y se sirve detrás de un servidor web Cloudflare, con la IP resuelta ubicada en Estados Unidos. Presenta un certificado SSL válido de Let's Encrypt que expira en septiembre de 2026. DNSSEC parece no estar firmado, lo cual es común, pero significa que las respuestas DNS no se benefician de la validación DNSSEC.
Desde un punto de vista técnico, la página parece ligera y utiliza recursos y archivos JavaScript estándar alojados en Weebly. No se marcaron archivos maliciosos en el análisis de archivos proporcionado, pero eso no compensa la preocupación más significativa de que la página parece imitar un portal de inicio de sesión con imagen de marca en un subdominio no oficial.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?