xfnityupdate.weebly.com
Categoría: Phishing And Fraud
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de xfnityupdate.weebly.com
Esto parece ser una página creada por un usuario alojada en la plataforma de creación de sitios web Weebly bajo el subdominio xfnityupdate.weebly.com. Según el nombre de dominio, el diseño de la página y los elementos de marca visibles, la página parece estar diseñada para asemejarse a un portal de inicio de sesión/actualización relacionado con Xfinity o Comcast, en lugar de a un negocio independiente o un sitio web informativo.
La captura de pantalla muestra un formulario de inicio de sesión simple que solicita una dirección de correo electrónico y una contraseña, junto con imágenes temáticas de Comcast y texto en el pie de página. Hay poco contenido original del sitio, no hay una identificación clara de la empresa del operador real y no hay ninguna indicación visible de que la página sea un portal oficial para clientes. Según los datos disponibles, parece funcionar principalmente como una página de recopilación de credenciales.
Evaluación de seguridad de xfnityupdate.weebly.com
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 13 de 91 motores de seguridad, y múltiples proveedores de clasificación web lo categorizaron como phishing o relacionado con fraude. Además, una importante base de datos de amenazas incluyó la página por actividad de ingeniería social, lo que es un indicador más sólido que una advertencia heurística genérica.
El contenido de la página también genera preocupación. El nombre del subdominio se parece mucho a la marca Xfinity mientras está alojado en un creador de sitios gratuito de terceros, y la captura de pantalla muestra un formulario de inicio de sesión que solicita correo electrónico y contraseña junto con elementos visuales temáticos de Comcast/Xfinity. Esa combinación puede indicar un intento de imitar un servicio legítimo y capturar credenciales de cuentas. La dirección IP del dominio también figura en una blocklist de reputación de correo, aunque esa señal por sí sola es más débil que las detecciones relacionadas con phishing.
Un análisis de malware a nivel de archivo no detectó código malicioso en los archivos muestreados, pero las páginas de phishing a menudo se basan en contenido engañoso en lugar de malware descargable. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio está alojado por Weebly y se sirve detrás de la infraestructura de Cloudflare desde la dirección IP 74.115.51.8, con un certificado SSL válido de Let's Encrypt que era válido en el momento del análisis. La presencia de SSL solo indica transporte cifrado y no verifica por sí sola la legitimidad. DNSSEC parece no estar firmado.
La página analizada utilizó recursos web estándar y no se reportaron iframes marcados. La principal preocupación técnica no es la entrega de exploits, sino el aparente comportamiento de suplantación y recolección de credenciales sugerido por el contenido de la página, las clasificaciones de phishing y la inclusión por ingeniería social.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?