xfinityloginserver.weebly.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de xfinityloginserver.weebly.com
Este dominio parece ser una página alojada en la plataforma de creación de sitios web de Weebly, en lugar de un dominio corporativo independiente oficial. El nombre del subdominio, "xfinityloginserver", y la captura de pantalla de la página indican que se presenta como una página de inicio de sesión de Xfinity, con campos para correo electrónico o nombre de usuario y contraseña, y elementos de marca asociados con el servicio Xfinity de Comcast.
Según el contenido visible, el propósito de la página parece ser recopilar credenciales de inicio de sesión de visitantes que podrían creer que están accediendo a un portal legítimo de cuenta de Xfinity. El sitio no parece proporcionar información más amplia de la empresa, recursos de soporte ni la estructura de navegación normal que suele asociarse con un sitio web oficial de cuenta de cliente.
El dominio subyacente, weebly.com, es operado por un proveedor legítimo de alojamiento de sitios, pero esta subpágina específica parece haber sido creada por un tercero utilizando esa plataforma. En este caso, la marca y la denominación sugieren firmemente un intento de imitar una experiencia de inicio de sesión de cliente de telecomunicaciones, en lugar de un sitio web personal o comercial con marca independiente.
Evaluación de seguridad de xfinityloginserver.weebly.com
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. La URL fue marcada por 11 de 91 motores de seguridad, y varios la clasificaron como phishing o de otro modo maliciosa; además, también fue incluida por una importante base de datos de amenazas por actividad de ingeniería social. Además, la página se parece visualmente a un portal de inicio de sesión de Xfinity mientras está alojada en un subdominio de Weebly en lugar de un dominio oficial propiedad de Xfinity, lo que puede indicar un intento de suplantar una marca conocida y capturar credenciales de cuenta.
El análisis de archivos de malware no identificó archivos maliciosos en los recursos de página muestreados, pero eso no reduce materialmente la preocupación aquí porque las páginas de recolección de credenciales a menudo dependen de formularios web simples en lugar de malware descargable. La dirección IP del dominio también figura en una lista de bloqueo de reputación de correo, lo cual es una señal más débil por sí sola, pero añade un pequeño grado de cautela cuando se considera junto con los indicadores de phishing más sólidos.
En conjunto, la combinación de detecciones de phishing por múltiples motores, presencia en una lista negra de ingeniería social y una presentación de inicio de sesión similar a una marca en un subdominio de alojamiento de terceros sugiere una alta probabilidad de abuso. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirve a través de HTTPS con un certificado válido de Let's Encrypt, lo que significa que la conexión parece estar cifrada en tránsito; sin embargo, TLS por sí solo no verifica que la página sea legítima. El servidor parece estar detrás de la infraestructura de Cloudflare y está alojado por Weebly, Inc. en la dirección IP 74.115.51.9 en Estados Unidos.
DNSSEC parece no estar firmado, y la página está utilizando un modelo de subdominio alojado en lugar de un dominio dedicado propiedad de la marca. Desde una perspectiva de riesgo técnico, la principal preocupación no es una mala configuración del servidor, sino la aparente discrepancia entre el contenido de inicio de sesión temático de Xfinity y el entorno de alojamiento de terceros de Weebly, algo que se observa comúnmente en páginas de recopilación de credenciales de estilo suplantación.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?