xfjffdfdf.weebly.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de xfjffdfdf.weebly.com
Esta URL parece ser una página creada por un usuario alojada en la plataforma de creación de sitios web Weebly, en lugar de un dominio corporativo independiente oficial. El título de la página es genérico ("Untitled") y el contenido visible muestra un formulario de inicio de sesión con la marca "Xfinity" que solicita una dirección de correo electrónico y una contraseña. Según la captura de pantalla y los recursos de la página, la página parece presentarse como un portal de acceso a cuentas relacionado con un proveedor de telecomunicaciones.
El propio dominio, xfjffdfdf.weebly.com, no parece ajustarse a las convenciones de nomenclatura típicamente asociadas con un portal oficial de inicio de sesión para clientes. Está alojado bajo una estructura de creador de sitios gratuita o basada en subdominios, lo que puede permitir que terceros publiquen páginas sin poseer un dominio de marca dedicado. La presencia de una imagen cargada llamada "xfinity-1_orig.jpg" sugiere además que la página puede estar utilizando una marca de terceros en lugar de operar como un punto final de servicio oficial.
Evaluación de seguridad de xfjffdfdf.weebly.com
Múltiples señales de seguridad independientes indican un riesgo elevado en el momento de este análisis. La URL fue marcada por 19 de 91 motores de seguridad, y varias fuentes de clasificación web la categorizaron como phishing o relacionada con fraude. Además, había una entrada presente en una base de datos de amenazas, y la captura de pantalla de la página muestra un formulario de introducción de credenciales que utiliza la marca Xfinity en un subdominio de Weebly no relacionado, lo que puede indicar un intento de recopilar credenciales de cuenta imitando una página de inicio de sesión legítima.
El análisis de malware no informó archivos maliciosos confirmados, pero sí asignó una etiqueta genérica de sospechoso al dominio y a varios recursos de la página. Ese tipo de hallazgo heurístico tiene por sí solo una confianza menor, aunque en este caso queda superado por el consenso más amplio de phishing entre múltiples motores y por el patrón de suplantación visual de la página. La dirección IP del dominio también figura en una lista de bloqueo de reputación de correo, lo que es una señal más débil que las detecciones de phishing, pero aun así añade una cautela menor.
Con base en estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes, en particular para cualquiera a quien se le pida introducir credenciales de inicio de sesión.
Descripción técnica
El sitio está alojado en la infraestructura de Weebly y se sirve detrás de Cloudflare, con la IP del servidor indicada como 74.115.51.8 en Oakland, United States. Presenta un certificado SSL válido de Let's Encrypt que era válido hasta 2026-11-06, lo que significa que la conexión puede estar cifrada en tránsito; sin embargo, HTTPS por sí solo no verifica que la página sea legítima. Los detalles del protocolo informados no estaban completamente disponibles.
DNSSEC parece no estar firmado, lo cual es habitual, pero no proporciona protección adicional de integridad de DNS. El dominio utiliza nameservers de AWS y forma parte de un registro de dominio principal establecido desde hace tiempo, pero esa antigüedad refleja la plataforma weebly.com más que la fiabilidad de esta subpágina específica. La principal preocupación técnica no es una mala configuración del servidor, sino el aparente uso indebido de un subdominio alojado para presentar un formulario de inicio de sesión con marca.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?