xfintyloginupdate.weebly.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de xfintyloginupdate.weebly.com
Esta URL parece ser una página alojada en Weebly que se presenta como un portal de "Xfinity sign in". El título de la página, la marca visible y el formulario de inicio de sesión sugieren que está diseñada para recopilar credenciales de cuenta imitando la marca de Comcast Xfinity o Xfinity Mobile, en lugar de funcionar como un sitio web personal o empresarial independiente.
El nombre del subdominio "xfintyloginupdate" se parece mucho a la marca Xfinity, pero usa una variante mal escrita, lo que puede indicar un intento de parecer convincente para los usuarios que esperan una página oficial de inicio de sesión. Según la captura de pantalla y los metadatos, la página no parece proporcionar información más amplia de la empresa, recursos de soporte ni elementos normales de navegación del servicio típicamente asociados con un portal oficial de clientes de telecomunicaciones.
Evaluación de seguridad de xfintyloginupdate.weebly.com
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. La URL fue marcada por 15 de 91 motores de seguridad, y muchas de esas detecciones la clasificaron como phishing o de otro modo maliciosa. Además, una importante base de datos de amenazas incluyó la página por actividad de ingeniería social, lo que es un fuerte indicador de que el sitio puede estar intentando engañar a los visitantes para que envíen información sensible.
El contenido de la página también genera preocupación porque el dominio se parece mucho a la marca Xfinity, pero usa una forma mal escrita en un subdominio de Weebly de terceros, y la captura de pantalla muestra un formulario de inicio de sesión con marca que solicita un nombre de usuario y una contraseña. Esa combinación puede ser consistente con una página de recolección de credenciales que imita a otra, en lugar de un inicio de sesión oficial de clientes. Aunque el análisis de archivos de malware no detectó archivos maliciosos, ese resultado no compensa los indicadores relacionados con phishing, porque las páginas de robo de credenciales a menudo contienen poco o ningún malware.
También existe una preocupación secundaria de reputación: la dirección IP del dominio figura en una blocklist de reputación de correo. Por sí sola, esa sería una señal más débil, pero aquí aparece junto con detecciones sustanciales relacionadas con phishing. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirve a través de HTTPS con un certificado válido de Let's Encrypt que era válido en el momento del análisis, y parece estar alojado por Weebly detrás de la infraestructura de Cloudflare en la dirección IP 74.115.51.8 en Estados Unidos. El uso de HTTPS solo indica transporte cifrado entre el visitante y el servidor; por sí solo no verifica que la página sea legítima.
DNSSEC parece no estar firmado, lo cual es común, pero significa que las respuestas DNS no se benefician de la validación DNSSEC. La antigüedad del dominio mostrada en el análisis refleja la infraestructura antigua del dominio principal, en lugar de demostrar que esta subpágina específica de Weebly esté establecida o sea confiable, por lo que esa señal de antigüedad debe interpretarse con cautela en este caso.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?