xfinity-updateform.square.site
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de xfinity-updateform.square.site
Este dominio parece ser una página alojada en la plataforma de creación de sitios web de Square dentro del espacio de subdominios square.site. El título de la página y la marca visible hacen referencia a Xfinity, y la captura de pantalla muestra un formulario de inicio de sesión sencillo que solicita nombre completo, dirección de correo electrónico y contraseña, presentado como una página de inicio de sesión de Xfinity.
Según el contenido disponible, esto no parece ser un dominio independiente oficial propiedad de Xfinity. En cambio, parece ser una página alojada por un tercero que utiliza la infraestructura de Square/Weebly mientras muestra la marca Xfinity. Esa combinación puede indicar un formulario de inicio de sesión de tipo suplantación en lugar de un portal de clientes normal operado directamente por el proveedor de telecomunicaciones.
Evaluación de seguridad de xfinity-updateform.square.site
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 14 de 89 motores de seguridad, y muchas de esas detecciones lo clasifican como phishing; además, también fue incluido por una importante base de datos de navegación segura por actividad de ingeniería social. Además, la captura de pantalla muestra un formulario de introducción de credenciales con la marca Xfinity en un subdominio square.site en lugar de en una propiedad web oficial de Xfinity, lo que puede indicar un intento de recopilar datos de inicio de sesión de los usuarios mediante suplantación de marca.
El análisis de malware no identificó archivos maliciosos en el conjunto limitado de recursos analizados, pero eso no compensa los indicadores más sólidos relacionados con phishing. La dirección IP del dominio también figura en una blocklist de reputación de correo, lo cual por sí solo es una señal más débil, aunque añade una pequeña cautela adicional en este contexto. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio está alojado por Weebly, Inc. en infraestructura de Square/Weebly y se sirve detrás de un servidor web de Cloudflare. Presenta un certificado SSL válido de Let's Encrypt que vence en diciembre de 2026, lo que significa que la conexión parece estar cifrada en tránsito, pero HTTPS por sí solo no verifica que la página sea legítima.
El subdominio ha existido durante varios años dentro del ecosistema square.site, y DNSSEC parece no estar firmado. No se marcaron archivos maliciosos en el análisis de archivos proporcionado, pero la principal preocupación técnica no es la entrega de exploits; es el aparente uso de una página de formulario alojada que imita la experiencia de inicio de sesión de una marca conocida.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?