updatexfinity.weebly.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de updatexfinity.weebly.com
Este dominio parece ser una página creada por un usuario y alojada en la plataforma de creación de sitios web Weebly, en lugar de un dominio corporativo oficial de Xfinity o Comcast. El título de la página y la imagen de marca visible sugieren que se presenta como una página de inicio de sesión o actualización de cuenta relacionada con Xfinity, con un formulario de acceso que solicita un correo electrónico, número de móvil o nombre de usuario, y contraseña.
Según la estructura del dominio, el sitio opera como un subdominio bajo weebly.com, lo que significa que puede estar controlado por un creador de sitios individual que utiliza el alojamiento de Weebly, en lugar del proveedor de telecomunicaciones cuya imagen de marca aparece en la página. El contenido y las categorías asociadas con el análisis indican que la página puede estar destinada a imitar un portal de cuenta de telecomunicaciones.
Evaluación de seguridad de updatexfinity.weebly.com
Múltiples señales del análisis indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 20 de 91 motores de seguridad, y varias fuentes de clasificación web lo categorizaron como phishing o relacionado con fraude. Además, las comprobaciones en las principales bases de datos de amenazas incluyeron registros por actividad de ingeniería social, y otra base de datos de phishing también incluyó la URL. La captura de pantalla de la página muestra un formulario de inicio de sesión que utiliza la imagen de marca de Xfinity en un subdominio de Weebly, lo que puede ser coherente con un comportamiento de recolección de credenciales más que con un portal legítimo para clientes.
El análisis de malware no identificó archivos maliciosos, pero sí aplicó una heurística genérica de sospecha al dominio y a varios enlaces internos. Ese resultado limpio de archivos no prevalece sobre el consenso más amplio de phishing procedente de múltiples escáneres independientes y fuentes de listas negras. La dirección IP del dominio también figuraba en una blocklist de reputación de correo, lo que por sí solo es una señal más débil, pero añade un pequeño grado de cautela en este contexto.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirvió a través de HTTPS con un certificado válido de Let's Encrypt, y la infraestructura observada parece estar alojada por Weebly con Cloudflare delante del origen. DNSSEC no estaba habilitado en el momento de este análisis, y los nameservers apuntan a una infraestructura DNS gestionada por AWS.
Desde una perspectiva técnica, la principal preocupación no es la configuración de TLS, sino la discrepancia entre el subdominio alojado y la marca presentada en la página. Una página de inicio de sesión de marca en un subdominio de un creador de sitios de terceros puede ser una señal de advertencia cuando se combina con detecciones de phishing y registros en listas negras de ingeniería social.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?