xfinitmail.weebly.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de xfinitmail.weebly.com
Este subdominio parece estar alojado en Weebly y presenta una página de inicio de sesión con un estilo que recuerda a una pantalla de acceso a una cuenta de Xfinity. El contenido visible es mínimo y consiste principalmente en campos de correo electrónico y contraseña, una marca denominativa de Xfinity y enlaces que hacen referencia a las páginas de términos y privacidad de Xfinity. Según la estructura del dominio, este no parece ser un dominio oficial propiedad de Xfinity, sino más bien una página publicada en una plataforma de creación de sitios de terceros.
El patrón de nombre "xfinitmail" se asemeja mucho a la marca Xfinity, aunque utiliza una variante mal escrita. En combinación con la captura de pantalla que muestra un formulario de inicio de sesión de cuenta, la página parece estar destinada a recopilar credenciales de usuario o a imitar un portal de clientes de telecomunicaciones. No se observa en la página información más amplia de la empresa, descripción del servicio ni navegación normal de un sitio web.
Evaluación de seguridad de xfinitmail.weebly.com
Este sitio web muestra múltiples indicadores comúnmente asociados con páginas de recopilación de credenciales. En el momento de este análisis, fue señalado por 16 de 91 motores de seguridad, y una importante base de datos de amenazas lo incluyó por actividad de ingeniería social. El nombre de dominio se asemeja mucho a la marca Xfinity mientras está alojado en un subdominio de Weebly, lo que puede indicar una página de imitación en lugar de un portal oficial de inicio de sesión para clientes.
La captura de pantalla aumenta esa preocupación porque muestra un formulario de acceso simple que solicita correo electrónico y contraseña, con referencias de marca a Xfinity pero sin el contexto de dominio oficial esperado. Aunque el análisis de malware no detectó archivos maliciosos en los recursos de la página, las páginas de phishing suelen basarse en un diseño engañoso de la página más que en malware descargable. La dirección IP del dominio también figura en una lista de bloqueo de reputación de correo, lo cual por sí solo es una señal más débil, pero aun así merece mención.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio está alojado por Weebly y se sirve detrás de la infraestructura de Cloudflare desde la dirección IP 74.115.51.8, con un certificado SSL válido de Let's Encrypt que era válido en el momento del análisis. La presencia de SSL solo indica transporte cifrado y no debe tomarse como prueba de legitimidad. DNSSEC parece no estar firmado.
Una preocupación técnica destacable es la discrepancia entre la marca aparente que se presenta y el contexto real de alojamiento: una página de inicio de sesión con temática de Xfinity en un subdominio de Weebly. El título de la página es genérico ("Home") y el contenido parece escaso, lo que puede ser coherente con una configuración temporal de phishing en lugar de un portal de servicio completamente desarrollado.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?