xfinitymail1.weebly.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de xfinitymail1.weebly.com
Esto parece ser una página creada por un usuario alojada en la plataforma de creación de sitios web Weebly bajo el subdominio xfinitymail1.weebly.com. Según el nombre de dominio, el título de la página y la captura de pantalla, la página se presenta como una página de inicio de sesión de correo electrónico relacionada con Xfinity y parece estar diseñada para recopilar una dirección de correo electrónico y una contraseña de los visitantes.
El contenido visible no se asemeja a un sitio web corporativo completo. En cambio, muestra un formulario de inicio de sesión sencillo junto con marca e imágenes asociadas con Xfinity, lo que puede indicar un intento de imitar un servicio de telecomunicaciones o de correo web en lugar de proporcionar contenido independiente. El alojamiento subyacente parece ser proporcionado por Weebly, no por la marca mostrada en la página.
Evaluación de seguridad de xfinitymail1.weebly.com
Esta página fue marcada por 15 de 91 motores de seguridad en el momento de este análisis, con múltiples detecciones que indican phishing u otro comportamiento malicioso. Además, fue incluida por una importante base de datos de amenazas por actividad de ingeniería social, lo que es una fuerte señal de advertencia en el contexto de una página de introducción de credenciales. La captura de pantalla también muestra un formulario de inicio de sesión que utiliza la marca Xfinity en un subdominio de Weebly, lo que puede ser coherente con una página de apariencia similar destinada a capturar credenciales de cuentas.
El análisis de archivos de malware no detectó archivos maliciosos en los recursos de la página muestreados, pero eso no reduce materialmente la preocupación aquí porque las páginas de phishing a menudo se basan en formularios HTML simples y marca copiada en lugar de descargas de malware. La dirección IP del dominio también figuraba en una lista de bloqueo de reputación de correo, lo que es una señal cautelar secundaria, pero menos importante que las detecciones de phishing por múltiples motores y la inclusión por ingeniería social.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio está alojado en infraestructura de Weebly y se sirve detrás de Cloudflare, con un certificado SSL válido de Let's Encrypt observado en el momento del análisis. La disponibilidad de SSL/TLS ayuda a cifrar el tráfico en tránsito, pero no verifica que la página esté legítimamente afiliada con la marca que muestra. DNSSEC parece no estar firmado.
Una preocupación técnica notable es la discrepancia entre la marca Xfinity mostrada y la ubicación real de alojamiento en un subdominio de weebly.com. Los recursos analizados y los enlaces externos fueron limitados y no se informaron archivos ni iframes marcados, lo que puede ser típico de páginas de phishing ligeras que utilizan código mínimo y una recopilación simple de credenciales basada en formularios.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?