xfinityloginservice.weebly.com
Categoría: Phishing And Fraud
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de xfinityloginservice.weebly.com
xfinityloginservice.weebly.com parece ser una página alojada en la plataforma de creación de sitios web de Weebly, en lugar de un dominio corporativo independiente oficial. Según el nombre del subdominio y el contenido visible de la página, se presenta como una página de inicio de sesión de cuenta de Xfinity, con campos para nombre de usuario y contraseña y una imagen de marca que se asemeja a un portal de acceso de clientes de telecomunicaciones.
La página no parece representar un sitio web empresarial normal con información original de la empresa, navegación o detalles de servicios. En cambio, parece centrarse en la introducción de credenciales, lo que se asocia habitualmente con páginas de acceso a cuentas. Debido a que está alojada bajo un dominio gratuito o compartido de creación de sitios, en lugar de un dominio oficial propiedad de la marca, el operador no está claramente identificado a partir de los datos disponibles.
Evaluación de seguridad de xfinityloginservice.weebly.com
En el momento de este análisis estaban presentes varios indicadores sólidos de riesgo. El dominio fue señalado por 11 de 91 motores de seguridad, y varios proveedores de clasificación web lo categorizaron como phishing o relacionado con fraude. Además, una importante base de datos de amenazas incluyó la página por actividad de ingeniería social. La captura de pantalla también muestra un formulario de inicio de sesión que utiliza la imagen de marca de Xfinity en un subdominio de Weebly, lo que se asemeja mucho a un portal de cuenta de marca y puede estar destinado a imitar el servicio real.
Aunque el análisis de malware no detectó archivos maliciosos y la mayoría de las bases de datos de amenazas incluidas estaban por lo demás limpias, eso no compensa las señales relacionadas con phishing en este caso. La dirección IP del dominio también figuraba en una lista de bloqueo de reputación de correo, lo que por sí solo es una señal más débil, pero añade un pequeño grado de cautela. La combinación de contenido de inicio de sesión con estilo de marca, clasificaciones de phishing de terceros y detecciones de varios motores sugiere que los visitantes podrían estar expuestos al riesgo de robo de credenciales.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio está alojado por Weebly y se sirve a través de la infraestructura de Cloudflare desde la dirección IP 74.115.51.8, con el alojamiento geolocalizado en Oakland, United States. Utiliza un certificado SSL válido de Let's Encrypt que era válido en el momento del análisis, lo que significa que la conexión puede estar cifrada en tránsito. Sin embargo, HTTPS por sí solo no verifica que la página sea legítima ni que esté afiliada con la marca que muestra.
DNSSEC parece no estar firmado, y el dominio depende de nameservers de AWS. Los archivos analizados y los enlaces externos no mostraron indicadores de malware incrustado en el momento del análisis, pero la principal preocupación técnica no es el malware basado en archivos; es el aparente uso de un subdominio alojado para presentar una página de inicio de sesión de marca que puede utilizarse para phishing.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?