xfinitywebnotification.weebly.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de xfinitywebnotification.weebly.com
xfinitywebnotification.weebly.com parece ser una página alojada en la plataforma de creación de sitios web de Weebly que se presenta como un portal de inicio de sesión de Xfinity. El contenido visible muestra un formulario de inicio de sesión que solicita una dirección de correo electrónico y una contraseña bajo la marca Xfinity, junto con texto promocional relacionado con los servicios móviles de Xfinity. Según el título de la página y la captura de pantalla, la página está diseñada para parecerse a una página de acceso a cuentas de un proveedor de telecomunicaciones, en lugar de un sitio web informativo independiente.
La estructura del dominio es notable porque utiliza un subdominio gratuito o alojado en weebly.com en lugar de un dominio corporativo oficial e independiente. Aunque Weebly es una plataforma de alojamiento legítima, los subdominios en este tipo de plataformas pueden ser creados por terceros. En este caso, el patrón de nomenclatura y la presentación de la página sugieren que el sitio puede estar intentando imitar la marca Xfinity en lugar de operar como una propiedad oficial de Comcast/Xfinity.
Evaluación de seguridad de xfinitywebnotification.weebly.com
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 17 de 91 motores de seguridad, y varias fuentes de clasificación web lo categorizaron como phishing o relacionado con fraude. Además, una importante base de datos de amenazas incluyó la página por actividad de ingeniería social. La captura de pantalla también muestra un formulario de introducción de credenciales con el estilo de una página de inicio de sesión de Xfinity, mientras que la dirección real es un subdominio de weebly.com, lo que se asemeja mucho a una experiencia de inicio de sesión de marca sin utilizar un dominio oficial propiedad de la marca.
El análisis de malware no identificó archivos maliciosos en los recursos de la página muestreados, pero eso no reduce materialmente la preocupación aquí porque las páginas de phishing a menudo se basan en HTML simple, imágenes y formularios en lugar de malware descargable. La dirección IP del dominio también figura en una blocklist de reputación de correo, lo que constituye una señal cautelar secundaria más que una prueba principal por sí sola.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirve a través de HTTPS con un certificado válido de Let's Encrypt que era válido en el momento del análisis, y parece estar alojado en infraestructura de Weebly detrás de una capa de servidor web basada en la nube. La IP del servidor reportada es 74.115.51.8, con el alojamiento atribuido a Weebly, Inc. en Oakland, United States. La página carga activos comunes del sitio, como JavaScript y CSS, desde el mismo entorno alojado y recursos relacionados de entrega de contenido.
DNSSEC parece no estar firmado, lo cual no es infrecuente, pero significa que las respuestas DNS no se benefician de esa capa adicional de integridad. El dominio subyacente weebly.com existe desde hace mucho tiempo, pero esa antigüedad no debe interpretarse como confianza en esta subpágina específica, ya que los subdominios alojados pueden crearse mucho después y por partes no relacionadas. La principal preocupación técnica aquí no es la configuración de TLS, sino el aparente uso de un subdominio alojado para presentar una página de inicio de sesión de marca que puede recopilar credenciales.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?