xfinity-security-update.webflow.io
Categoría: Phishing And Fraud
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de xfinity-security-update.webflow.io
Esta URL parece ser una página alojada en la plataforma Webflow bajo el subdominio xfinity-security-update.webflow.io. Según la cadena del dominio, el título de la página y la captura de pantalla, se presenta como una página de "actualización de seguridad de Xfinity" o de inicio de sesión relacionada con Comcast, y solicita a los visitantes que introduzcan un ID de usuario y una contraseña.
El contenido visible es un formulario de inicio de sesión muy minimalista con elementos de marca de Xfinity y texto que hace referencia a un centro de actualizaciones de Comcast. Esa combinación sugiere que la página está destinada a imitar un portal de cuenta de telecomunicaciones en lugar de servir como un sitio web informativo independiente. La disposición de alojamiento subyacente indica que se trata de una página creada por un usuario en un creador de sitios de terceros, en lugar de un dominio corporativo oficial de Xfinity o Comcast.
Evaluación de seguridad de xfinity-security-update.webflow.io
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. La URL fue marcada por 12 de 91 motores de seguridad, con detecciones centradas en phishing, y un proveedor de clasificación web la categorizó como phishing y fraude. La captura de pantalla también muestra un formulario de introducción de credenciales que utiliza la marca Xfinity/Comcast en un subdominio webflow.io, lo que se asemeja mucho a un inicio de sesión de cuenta de telecomunicaciones y puede estar destinado a recopilar credenciales de cuenta de los visitantes.
Las comprobaciones adicionales fueron mixtas en lugar de estar completamente limpias. Un análisis de malware no identificó archivos maliciosos en el pequeño conjunto de recursos analizados, y las principales bases de datos de amenazas centradas en contenido incluidas en el análisis estaban en gran medida limpias en el momento de la revisión. Sin embargo, la dirección IP del dominio figuraba en una blocklist de reputación de correo, y otra fuente de blacklist devolvió una entrada genérica de objeto malicioso. Esas señales son más débiles que las detecciones de phishing de múltiples motores, pero aumentan la cautela general.
La puntuación de confianza publicada para esta página es muy baja, y el contenido visible coincide con esa evaluación. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
La página se sirve a través de HTTPS con un certificado TLS válido emitido por Google Trust Services, detrás de infraestructura de Cloudflare, y alojada en la dirección IP 104.18.36.248. Los nameservers también apuntan a Cloudflare, y la página carga recursos estáticos desde Webflow y dominios relacionados de distribución de contenido. DNSSEC parece no estar firmado en el momento de este análisis.
Desde una perspectiva de revisión de seguridad, la principal preocupación no es el cifrado del transporte, sino el contexto del sitio: una página de inicio de sesión con marca alojada en un subdominio de terceros en lugar de un dominio oficial propiedad de la marca. El propio dominio es antiguo a nivel de plataforma porque forma parte de webflow.io, por lo que la antigüedad por sí sola no es una señal tranquilizadora para esta página específica.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?