xfinitymyaccount.weebly.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de xfinitymyaccount.weebly.com
Esta URL parece ser una página alojada en Weebly que se presenta como un portal de inicio de sesión de cuenta de Xfinity. El título de la página es "xfinity", y la captura de pantalla muestra un formulario de inicio de sesión que solicita una dirección de correo electrónico y una contraseña, junto con elementos de marca e imágenes asociadas con una página de cuenta de cliente de telecomunicaciones.
Según la estructura del subdominio, no parece tratarse de un dominio principal oficial propiedad de Xfinity. En cambio, parece ser contenido creado por un usuario y alojado bajo weebly.com, una plataforma de creación de sitios web. La página también hace referencia a enlaces de términos y privacidad asociados con propiedades de Xfinity, lo que sugiere que puede estar intentando imitar una experiencia de inicio de sesión de cuenta de telecomunicaciones en lugar de funcionar como un sitio informativo independiente.
Evaluación de seguridad de xfinitymyaccount.weebly.com
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 17 de 91 motores de seguridad, y varias fuentes de clasificación web lo categorizaron como phishing o relacionado con fraude. Además, las principales comprobaciones en bases de datos de amenazas mostraron registros de actividad de ingeniería social/phishing, lo cual es un indicador más sólido que una alerta heurística genérica por sí sola.
El contenido de la página mostrado en la captura de pantalla aumenta aún más la preocupación: parece imitar una página de inicio de sesión de Xfinity mientras está alojada en un subdominio de Weebly de terceros en lugar de en un dominio oficial de Xfinity. Ese tipo de semejanza con una marca puede ser compatible con un comportamiento de recopilación de credenciales. Aunque un análisis de malware informó que no había archivos maliciosos y solo una heurística genérica de objeto sospechoso, ese resultado más limpio queda aquí superado por el consenso más amplio de phishing entre múltiples motores y las inclusiones en listas negras. La dirección IP del dominio también figura en una blocklist de reputación de correo, aunque esa señal es secundaria en comparación con las detecciones de phishing.
Con base en estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes, en particular si se les pide que introduzcan credenciales de cuenta u otra información sensible.
Descripción técnica
El sitio se sirve a través de HTTPS con un certificado válido de Let's Encrypt, y la infraestructura observada parece estar detrás de Cloudflare mientras está alojada por Weebly, Inc. Se informó que la IP del servidor era 74.115.51.9 en Oakland, United States. DNSSEC parece no estar firmado, lo cual es común, pero significa que las respuestas DNS no se benefician de esa capa adicional de integridad.
Desde una perspectiva de riesgo técnico, la presencia de SSL/TLS válido no debe tratarse como prueba de legitimidad, ya que las páginas de phishing también suelen usar HTTPS. El dominio en sí es antiguo a nivel de plataforma porque es un subdominio de weebly.com bajo un dominio principal establecido desde hace tiempo, por lo que la antigüedad por sí sola no es una señal tranquilizadora para esta página específica. La principal preocupación es la aparente suplantación de un portal de inicio de sesión de telecomunicaciones en una infraestructura alojada por terceros, combinada con detecciones externas de phishing en el momento de este análisis.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?