xefinity.weebly.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de xefinity.weebly.com
Este subdominio parece ser una página alojada en Weebly, una plataforma de creación de sitios web, en lugar de un dominio corporativo independiente oficial. Según la captura de pantalla, la página se presenta como un portal de inicio de sesión de Xfinity y solicita a los visitantes que introduzcan una dirección de correo electrónico y una contraseña. El contenido es mínimo, con un formulario de inicio de sesión, la marca Xfinity y una imagen promocional relacionada con ahorros en el servicio móvil.
El nombre de dominio "xefinity.weebly.com" no coincide con la marca oficial mostrada en la página y parece imitar a un conocido proveedor de telecomunicaciones mientras está alojado en un servicio de creación de sitios gratuito o de bajo costo. Esa combinación sugiere que la página pudo haber sido creada para imitar una experiencia legítima de inicio de sesión de clientes en lugar de proporcionar un sitio web empresarial o informativo independiente.
Evaluación de seguridad de xefinity.weebly.com
Varias señales de seguridad indican un riesgo elevado en el momento de este análisis. La URL fue marcada por 9 de 91 motores de seguridad, con múltiples detecciones que la clasifican como phishing o de otro modo maliciosa. Además, la captura de pantalla de la página muestra un formulario de introducción de credenciales que utiliza la marca Xfinity en un subdominio de Weebly cuyo nombre se parece mucho a la marca, pero no parece ser un dominio oficial. Ese tipo de presentación similar puede ser compatible con intentos de robo de credenciales.
Al mismo tiempo, el análisis de malware a nivel de archivos no detectó archivos maliciosos, y las principales bases de datos de amenazas y las comprobaciones de listas negras estaban limpias en el momento de este análisis. Eso no supera los indicadores relacionados con phishing, porque las páginas de phishing a menudo contienen formularios HTML simples y pueden no requerir cargas útiles de malware para causar daño.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirve a través de HTTPS con un certificado válido de Let's Encrypt, y la infraestructura observada parece usar Cloudflare delante del alojamiento de Weebly. La geolocalización de la IP del servidor corresponde a Estados Unidos, y la página carga recursos estándar del sitio web, como archivos JavaScript, CSS e imágenes, desde el entorno de Weebly. DNSSEC parece no estar firmado.
Desde una perspectiva de seguridad, la principal preocupación no es la configuración de TLS, sino el comportamiento de la página y la discrepancia de marca: un formulario de inicio de sesión que solicita credenciales en un subdominio alojado por un tercero que parece no estar relacionado con la marca declarada. No se identificaron archivos maliciosos ni enlaces externos marcados en el análisis proporcionado, lo que puede ser típico de páginas de phishing que dependen de contenido engañoso en lugar de código de explotación.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?