xfinitymembership.weebly.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de xfinitymembership.weebly.com
Esta URL parece ser una página creada por un usuario alojada en la plataforma de creación de sitios web Weebly, en lugar de un dominio corporativo independiente oficial. El título de la página y la marca visible hacen referencia a "Xfinity Connect" y muestran logotipos de Comcast/Xfinity, junto con un formulario de inicio de sesión con correo electrónico y contraseña destinado a parecerse a un portal de acceso de clientes.
Según la estructura del dominio, esta página no parece operar en la infraestructura web principal de marca de Xfinity. En cambio, parece estar publicada bajo un subdominio gratuito o alojado en weebly.com, que se utiliza habitualmente para sitios web sencillos y páginas de destino. El contenido mostrado en la captura de pantalla sugiere que el propósito de la página es recopilar credenciales de inicio de sesión mientras se presenta como relacionada con los servicios de Comcast/Xfinity.
Evaluación de seguridad de xfinitymembership.weebly.com
Esta página muestra múltiples indicadores comúnmente asociados con actividad de recopilación de credenciales. En el momento de este análisis, fue marcada por 20 de 91 motores de seguridad, y comprobaciones independientes en bases de datos de amenazas también la incluyeron por actividad relacionada con ingeniería social o phishing. La captura de pantalla aumenta aún más la preocupación porque presenta la marca Comcast/Xfinity en un subdominio de weebly.com en lugar de en un dominio oficial controlado por la marca, lo que puede indicar un intento de imitar una página de inicio de sesión legítima.
Aunque el análisis de archivos de malware no informó archivos maliciosos confirmados, eso no compensa las señales más amplias de phishing en este caso. La dirección IP del dominio también figuraba en una lista de bloqueo de reputación de correo, lo cual por sí solo es una señal más débil, pero aquí aparece junto con detecciones mucho más sólidas relacionadas con phishing. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se servía a través de HTTPS con un certificado válido de Let's Encrypt en el momento del análisis, y el tráfico parece estar enrutado a través de la infraestructura de Cloudflare mientras que el contenido está alojado por Weebly, Inc. Se informó que la IP del servidor era 74.115.51.9 en Oakland, Estados Unidos. DNSSEC no estaba habilitado para el dominio.
Desde una perspectiva técnica, la principal preocupación no es la configuración de TLS, sino la discrepancia entre la marca Comcast/Xfinity mostrada y la ubicación real de alojamiento en un subdominio de un creador de sitios de terceros. El análisis también señaló numerosos recursos y enlaces alojados internamente marcados con heurísticas sospechosas genéricas, lo que puede reflejar la plantilla de la página y los recursos incrustados más que archivos de malware independientes.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?