xfinityupdatemailbox.weebly.com
Categoría: Phishing And Fraud
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de xfinityupdatemailbox.weebly.com
Esta URL parece ser una página alojada en la infraestructura de subdominios de Weebly, en lugar de un dominio corporativo independiente oficial. Según la cadena del dominio, el título de la página y la captura de pantalla, se presenta como una página de inicio de sesión relacionada con Xfinity y solicita a los visitantes que introduzcan un correo electrónico, número de móvil, nombre de usuario y contraseña.
El contenido no parece funcionar como un sitio web informativo o de atención al cliente normal. En cambio, está estructurado como un formulario de recopilación de credenciales que utiliza elementos de marca de Xfinity en un subdominio de un creador de sitios de terceros. Los datos de clasificación disponibles también asocian la página con categorías de phishing y relacionadas con fraude, en lugar de servicios legítimos de telecomunicaciones o gestión de cuentas.
Evaluación de seguridad de xfinityupdatemailbox.weebly.com
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. La URL fue marcada por 12 de 91 motores de seguridad, y varias fuentes de clasificación web la categorizaron como phishing o relacionada con fraude. Además, una importante base de datos de amenazas incluyó la página por actividad de ingeniería social, lo que es un fuerte indicador de que el sitio puede estar intentando engañar a los visitantes para que revelen credenciales de cuenta.
La presentación de la página también genera preocupación: parece imitar una pantalla de inicio de sesión de Xfinity mientras opera desde un subdominio alojado en Weebly que no parece ser una dirección web oficial propiedad de Xfinity. Esa discrepancia entre la marca y la identidad del dominio se asocia comúnmente con páginas de robo de credenciales. Aunque el análisis de malware no detectó archivos maliciosos, las páginas de phishing a menudo se basan en formularios web simples en lugar de cargas maliciosas, por lo que un análisis de archivos limpio no reduce materialmente la preocupación en este caso.
La dirección IP del dominio también figura en una blocklist de reputación de correo, aunque esa señal es secundaria y menos importante que las detecciones de phishing y la inclusión por ingeniería social. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt y se sirve a través de una infraestructura web respaldada por Cloudflare, con alojamiento atribuido a Weebly, Inc. La geolocalización de la IP del servidor corresponde a Oakland, United States. La presencia de SSL solo indica transporte cifrado y no debe considerarse una prueba de legitimidad.
DNSSEC parece no estar firmado. El dominio subyacente weebly.com existe desde hace mucho tiempo, pero esa antigüedad refleja la plataforma matriz y no la fiabilidad de esta subpágina específica. Desde el punto de vista técnico, la página parece ligera y no contiene archivos marcados en el análisis de malware, lo cual es coherente con muchas páginas de phishing que utilizan HTML básico, imágenes y elementos de formulario en lugar de malware evidente.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?