xfinityaccount-upgrade.weebly.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de xfinityaccount-upgrade.weebly.com
Esta URL parece ser una página alojada en la plataforma de creación de sitios web Weebly en lugar de un dominio corporativo independiente oficial. Según el nombre del subdominio "xfinityaccount-upgrade" y la captura de pantalla, la página se presenta como un portal de inicio de sesión o actualización de cuenta de Xfinity y solicita a los visitantes que introduzcan credenciales de acceso.
El contenido no parece corresponder a un sitio web informativo o comercial normal. En cambio, está estructurado como una página de inicio de sesión con marca usando texto e imágenes temáticos de Xfinity en un servicio de alojamiento de terceros. Esa combinación aparece comúnmente en campañas de robo de credenciales en las que una página imita a un servicio conocido para recopilar nombres de usuario y contraseñas.
Aunque el dominio principal weebly.com existe desde hace tiempo y es operado por un proveedor legítimo de alojamiento de sitios, esta subpágina específica parece ser contenido creado por usuarios. En este caso, la marca y el propósito mostrados en la página sugieren que puede estar intentando suplantar a Xfinity en lugar de servir como una página oficial de inicio de sesión de clientes.
Evaluación de seguridad de xfinityaccount-upgrade.weebly.com
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. La URL fue marcada por 15 de 91 motores de seguridad, y las detecciones la clasificaron en términos generales como phishing o maliciosa. Además, una importante base de datos de amenazas incluyó la página por actividad de ingeniería social. Aunque el análisis de archivos de malware no detectó código malicioso en los archivos muestreados, las páginas de phishing suelen basarse en formularios y marcas engañosos en lugar de malware descargable, por lo que un análisis de archivos limpio no reduce materialmente la preocupación en este caso.
La presentación de la página también genera preocupación según los datos disponibles. Utiliza un formulario de inicio de sesión temático de Xfinity en un subdominio alojado en Weebly en lugar de en un dominio oficial controlado por Xfinity, lo que puede indicar suplantación de marca y recopilación de credenciales. La dirección IP del dominio también figura en una blocklist de reputación de correo; esa señal es más débil que las detecciones de phishing, pero añade un pequeño grado de cautela.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes, en particular para cualquiera a quien se le pida introducir credenciales de cuenta.
Descripción técnica
La página se sirve mediante un certificado SSL válido de Let's Encrypt, con alojamiento atribuido a infraestructura de Weebly detrás de un servidor web Cloudflare. La disponibilidad de HTTPS ayuda a cifrar el tráfico en tránsito, pero por sí sola no verifica que la página sea legítima. La URL analizada es un subdominio en weebly.com, lo que significa que el contenido puede estar controlado por un creador de sitios individual en lugar de por la marca a la que se hace referencia en la página.
DNSSEC parece no estar firmado, y el dominio subyacente utiliza nameservers de AWS. No se identificaron archivos maliciosos ni enlaces externos marcados en el análisis limitado de la página, pero la principal preocupación técnica aquí no es la entrega de exploits; es el aparente uso de un formulario de inicio de sesión alojado que puede estar recopilando credenciales bajo una marca engañosa.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?