xfinitymaill.framer.website
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de xfinitymaill.framer.website
Este dominio parece alojar una página con temática de inicio de sesión construida en la plataforma de sitios web Framer. El título de la página es genérico ("My Framer Site"), mientras que el contenido visible y la meta description hacen referencia a la marca Xfinity/Comcast y presentan un formulario de inicio de sesión que solicita un correo electrónico, número de móvil, nombre de usuario y contraseña. Según la captura de pantalla, la página parece estar diseñada para asemejarse a un portal de acceso a cuentas en lugar de una página de inicio informativa o comercial.
El propio nombre de dominio, xfinitymaill.framer.website, no parece ser un dominio oficial de Xfinity o Comcast. En cambio, utiliza un subdominio alojado por terceros en framer.website e incluye un término similar a una marca pero mal escrito ("maill"). Esa combinación puede indicar una página de destino con temática de marca creada por un operador desconocido en lugar de un portal de clientes verificado operado por Comcast.
Evaluación de seguridad de xfinitymaill.framer.website
Varias señales de seguridad sugieren un riesgo elevado en el momento de este análisis. El dominio fue marcado por 8 de 91 motores de seguridad, con múltiples detecciones que lo clasifican como phishing o malicioso. Además, una base de datos de listas negras incluyó el dominio con una etiqueta genérica de objeto malicioso, aunque por lo demás las principales bases de datos de amenazas centradas en contenido de este análisis estaban limpias. La captura de pantalla también muestra una página de introducción de credenciales que utiliza la marca Xfinity/Comcast en un subdominio alojado por Framer, lo que puede indicar un intento de recopilar credenciales de cuentas mientras aparenta estar asociada con un conocido proveedor de telecomunicaciones.
La estructura del dominio y la presentación de la página aumentan la preocupación. El sitio parece imitar una experiencia de inicio de sesión de marca, pero está alojado en un dominio de un creador de sitios de terceros en lugar de un aparente dominio oficial propiedad de la marca. El título genérico de la página, el elemento de dominio mal escrito, la falta de ranking y la solicitud de credenciales son patrones comúnmente asociados con páginas de inicio de sesión imitadoras. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio presentó un certificado SSL válido de Let's Encrypt que estaba configurado para expirar en septiembre de 2026. Parece estar alojado por Framer B.V en la dirección IP 31.43.161.6, utilizando el identificador de servidor web Framer/1a1b925, con infraestructura ubicada en Amsterdam, Netherlands. El dominio utiliza nameservers de AWS y su estado de DNSSEC es unsigned.
Desde una perspectiva de análisis técnico, el rastreo de malware no identificó archivos marcados, enlaces externos marcados ni amenazas basadas en iframe en el momento del análisis. Sin embargo, la ausencia de detecciones de archivos maliciosos no compensa los indicadores más sólidos relacionados con phishing procedentes de múltiples motores de seguridad y el aparente diseño de la página para la recolección de credenciales.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?