xfmailconnect.weebly.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de xfmailconnect.weebly.com
Esta URL parece ser una página alojada en la infraestructura de subdominios de Weebly en lugar de un dominio corporativo independiente oficial. Según la cadena de dominio "xfmailconnect" y la captura de pantalla, la página se presenta como un portal de inicio de sesión de correo electrónico o cuenta y hace referencia visual a la marca Xfinity, incluido un formulario de inicio de sesión y enlaces de estilo recuperación de cuenta.
El sitio no parece funcionar como un sitio web comercial general, portal de contenido o centro de atención al cliente. En cambio, parece una página de introducción de credenciales con un enfoque limitado destinada a recopilar datos de inicio de sesión. Debido a que está alojado bajo el subdominio de una plataforma de creación de sitios gratuita o de baja fricción en lugar de un dominio oficial propiedad de Xfinity, puede estar intentando imitar una experiencia legítima de inicio de sesión de telecomunicaciones o webmail.
Evaluación de seguridad de xfmailconnect.weebly.com
Múltiples señales de análisis indican un riesgo elevado en el momento de este análisis. La URL fue marcada por 13 de 91 motores de seguridad, y varios la clasificaron como phishing o maliciosa de otro modo, y una importante base de datos de amenazas la registró por actividad de ingeniería social. La captura de pantalla también muestra una página de inicio de sesión que utiliza la marca Xfinity en un subdominio de Weebly, lo que puede indicar un intento de imitar un portal de cuenta legítimo en lugar de operar desde un dominio oficial propiedad de la marca.
El contexto adicional refuerza esa preocupación. La página tiene un título muy genérico ("Home"), no muestra detalles organizativos visibles y parece diseñada principalmente para solicitar credenciales. Aunque el análisis de archivos de malware no detectó archivos maliciosos en el momento del análisis, eso no compensa las señales más sólidas relacionadas con phishing procedentes de múltiples motores de seguridad y fuentes de listas negras. La dirección IP del dominio también figura en una blocklist de reputación de correo, lo que por sí solo es una señal más débil, pero aun así añade una cautela menor.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio está alojado en la infraestructura de Weebly y se sirve detrás de una capa de servidor web basada en la nube, con la IP resuelta ubicada en Estados Unidos. Presentó un certificado SSL válido de Let's Encrypt en el momento del análisis, lo que significa que la conexión puede estar cifrada en tránsito; sin embargo, HTTPS válido por sí solo no verifica que la página sea legítima o confiable.
DNSSEC parece no estar firmado, y la página opera desde un subdominio alojado en lugar de un dominio dedicado propiedad de la marca. No se marcaron archivos maliciosos en el análisis limitado de archivos, pero los datos de reputación más amplios y la presentación de la página suscitan preocupaciones más fuertes que la configuración de la capa de transporte.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?