xfinitymail-signin-begin.weebly.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de xfinitymail-signin-begin.weebly.com
Este dominio parece ser una página alojada en la plataforma de creación de sitios web de Weebly, en lugar de un dominio corporativo independiente oficial. Según el nombre del subdominio "xfinitymail-signin-begin" y el contenido visible de la página, se presenta como una página de inicio de sesión de Xfinity y solicita a los visitantes que introduzcan una dirección de correo electrónico y una contraseña. El título de la página "Dashboard" no parece coincidir con la marca visible del inicio de sesión, lo que puede indicar una plantilla genérica o reutilizada.
La captura de pantalla muestra elementos de marca asociados con Xfinity y Comcast, incluido un formulario de inicio de sesión etiquetado como "Sign in with your Xfinity ID" y enlaces en el pie de página con un estilo que pretende parecerse al de un portal de clientes de telecomunicaciones. Sin embargo, el sitio opera desde un subdominio de weebly.com, lo que sugiere que puede tratarse de contenido creado por un usuario y alojado en una plataforma de terceros, en lugar de una propiedad oficial de inicio de sesión de Xfinity o Comcast. Según los datos disponibles y la presentación de la página, el sitio parece estar imitando una experiencia de inicio de sesión de cuenta de telecomunicaciones.
Evaluación de seguridad de xfinitymail-signin-begin.weebly.com
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 18 de 91 motores de seguridad, y varias fuentes de clasificación web lo categorizaron como contenido de phishing o relacionado con fraude. Además, una importante base de datos de amenazas incluyó la página por actividad de ingeniería social. La captura de pantalla también muestra un formulario de introducción de credenciales que solicita una dirección de correo electrónico y una contraseña mientras utiliza la marca Xfinity en un subdominio alojado en Weebly, lo que puede ser coherente con un intento de recopilar credenciales de cuentas.
Hay una señal secundaria más débil que muestra que la dirección IP del dominio figura en una blocklist de reputación de correo, pero ese factor por sí solo normalmente no determinaría el riesgo del sitio web. Más importante aquí, el consenso más amplio de los motores de seguridad y la aparente imitación por parte de la página de un portal de inicio de sesión de telecomunicaciones aportan indicios de preocupación más sólidos. Aunque el análisis de archivos de malware no detectó archivos maliciosos en el momento del análisis, las páginas de phishing suelen basarse en formularios engañosos en lugar de malware descargable.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio está alojado por Weebly, Inc. detrás de la infraestructura de Cloudflare, y resuelve a la dirección IP 74.115.51.8 en los Estados Unidos. Presenta un certificado SSL válido de Let's Encrypt que expira el 2026-09-08, lo que significa que la conexión parece estar cifrada en tránsito; sin embargo, HTTPS válido no indica por sí solo legitimidad. DNSSEC parece no estar firmado.
Desde una perspectiva técnica, la página utiliza recursos estándar de sitios alojados, como archivos JavaScript y CSS del entorno de Weebly, y el análisis de malware informó 0 archivos marcados de 13 analizados. Aun así, la principal preocupación parece ser el comportamiento de ingeniería social más que la entrega de código malicioso, ya que la página es un formulario de credenciales con marca alojado en un subdominio de terceros en lugar de un dominio oficial de inicio de sesión propiedad de la marca.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?