xfinityajsj-pao.weebly.com
Categoría: Phishing And Fraud
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de xfinityajsj-pao.weebly.com
Esta URL parece ser una página creada por un usuario alojada en la plataforma de creación de sitios web Weebly, en lugar de un dominio corporativo independiente oficial. La página mostrada en la captura de pantalla presenta un formulario simple de inicio de sesión etiquetado para Xfinity, que solicita una dirección de correo electrónico y una contraseña, con contenido circundante muy limitado y un título de página genérico de "Home". Según la estructura del dominio y el diseño de la página, parece ser una página de destino alojada en lugar de un portal oficial de clientes de telecomunicaciones.
El nombre de dominio incluye la conocida marca Xfinity junto con caracteres adicionales de apariencia aleatoria, lo que puede indicar un intento de parecerse a una página de inicio de sesión legítima mientras opera desde un subdominio no relacionado. Los datos de clasificación web también asocian la página con temas de phishing y fraude, mientras que una fuente de clasificación la sitúa de forma general en telecomunicaciones, probablemente porque hace referencia a la marca Xfinity. Según los datos disponibles, esta página parece estar destinada a recopilar credenciales de inicio de sesión en lugar de proporcionar la funcionalidad normal de gestión de cuentas.
Evaluación de seguridad de xfinityajsj-pao.weebly.com
Múltiples señales independientes indican un riesgo elevado en el momento de este análisis. La URL fue marcada por 16 de 91 motores de seguridad, y varios proveedores de clasificación web la categorizaron como relacionada con phishing o fraude. La captura de pantalla también muestra un formulario de introducción de credenciales con la marca Xfinity, pero está alojado en un subdominio de weebly.com en lugar de un dominio oficial propiedad de Xfinity. Esa semejanza puede indicar una página de imitación diseñada para capturar credenciales de cuentas.
El análisis de malware no identificó archivos maliciosos, y las principales bases de datos de amenazas de malware de contenido incluidas en el análisis estaban en gran medida limpias en el momento de la comprobación. Sin embargo, eso no supera los indicadores de phishing más sólidos, especialmente el consenso de múltiples motores y la aparente imitación por parte de la página de un portal de inicio de sesión de telecomunicaciones. La dirección IP del dominio también figura en una lista de bloqueo de reputación de correo, lo cual por sí solo es una señal más débil, pero añade un pequeño grado de cautela.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
La página se sirve a través de HTTPS con un certificado válido de Let's Encrypt que estaba vigente en el momento del análisis. Parece estar alojada por Weebly y entregada a través de la infraestructura de Cloudflare, con la IP del servidor resolviendo a 74.115.51.9 en Estados Unidos. La página hace referencia a recursos estándar de JavaScript y CSS relacionados con Weebly y el tema, y el análisis de malware a nivel de archivo no marcó ninguno de los 11 archivos analizados.
DNSSEC parece no estar firmado, lo cual no es infrecuente, pero proporciona menos garantía de integridad de DNS que una configuración firmada. Una preocupación técnica notable es que la página está alojada en un subdominio de un creador de sitios de terceros mientras presenta lo que parece ser un formulario de inicio de sesión de Xfinity con marca, un patrón comúnmente asociado con páginas de recolección de credenciales.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?