xfinitymailin.weebly.com
Categoría: Phishing And Fraud
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de xfinitymailin.weebly.com
Esta URL parece ser una página alojada en la plataforma de creación de sitios web Weebly bajo el subdominio xfinitymailin.weebly.com. Según la cadena del dominio y la captura de pantalla, la página se presenta como un portal de inicio de sesión de Xfinity y solicita a los visitantes que introduzcan un correo electrónico, número de móvil, nombre de usuario y contraseña. El contenido visible imita una experiencia de inicio de sesión de cuenta de telecomunicaciones en lugar de ofrecer contenido editorial, comercial o informativo independiente.
Aunque la plataforma principal es operada por Weebly, la subpágina específica parece ser contenido creado por un usuario y no un dominio oficial propiedad de Xfinity. El patrón de nombre "xfinitymailin" y el diseño de la página sugieren que puede estar intentando parecerse a una página de acceso a cuentas de Comcast Xfinity. Varias fuentes de clasificación web también la categorizan en categorías relacionadas con phishing y fraude, mientras que una fuente de clasificación la asocia con telecomunicaciones debido a la marca que imita.
Evaluación de seguridad de xfinitymailin.weebly.com
Esta página muestra varios indicadores comúnmente asociados con actividad de recolección de credenciales. En el momento de este análisis, fue marcada por 15 de 91 motores de seguridad, y múltiples proveedores de clasificación web la etiquetaron como phishing o relacionada con fraude. Además, una importante base de datos de amenazas incluyó la URL por actividad de ingeniería social. La captura de pantalla también muestra un formulario de inicio de sesión con la marca Xfinity alojado en un subdominio de weebly.com en lugar de en un dominio oficial propiedad de la marca, lo que puede indicar un intento de recopilar credenciales de cuenta imitando un servicio conocido.
El análisis de archivos de malware no detectó archivos maliciosos en los recursos de la página muestreados, pero eso no reduce materialmente la preocupación en este caso porque las páginas de phishing suelen basarse en formularios HTML simples y marcas copiadas en lugar de cargas útiles de malware. La dirección IP del dominio también figuraba en una blocklist de reputación de correo, lo que es una señal más débil que las detecciones de phishing, pero aun así añade un pequeño grado de cautela. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio está alojado por Weebly y se sirve detrás de la infraestructura de Cloudflare desde la dirección IP 74.115.51.8. Presentó un certificado SSL válido de Let's Encrypt en el momento del análisis, con vencimiento indicado como 2026-11-06. La disponibilidad de SSL indica transporte cifrado, pero no verifica que la página esté legítimamente afiliada con la marca que muestra.
DNSSEC parece no estar firmado. El dominio subyacente weebly.com existe desde hace mucho tiempo, pero esa antigüedad refleja el dominio de la plataforma y no la confiabilidad de esta subpágina específica creada por un usuario. No se identificaron archivos maliciosos ni enlaces externos marcados en el análisis de recursos de la página, lo que sugiere que la preocupación principal probablemente sea el contenido engañoso y la recopilación de credenciales más que la entrega de exploits.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?