yhdhgdnnd.weebly.com
Categoría: Phishing And Fraud
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de yhdhgdnnd.weebly.com
Este dominio parece ser una página creada por un usuario y alojada en Weebly, una plataforma de creación de sitios web. El nombre del subdominio en sí no indica una empresa u organización reconocible, y el título de la página es simplemente "Home", lo que aporta poco contexto identificativo legítimo. Según la captura de pantalla, la página presenta un formulario de inicio de sesión con la etiqueta "Sign in with your Xfinity ID" e incluye una imagen del logotipo de Xfinity alojada dentro de los archivos del sitio.
El contenido parece imitar una página de inicio de sesión de cuenta de Xfinity en lugar de funcionar como un sitio web independiente normal. Debido a que está alojada en un subdominio gratuito o compartido de creación de sitios en lugar de un dominio oficial propiedad de la marca, y a que el contenido visible está centrado en la introducción de credenciales, la página puede estar destinada a recopilar los datos de inicio de sesión de los usuarios mientras se presenta como el acceso a un servicio conocido.
Evaluación de seguridad de yhdhgdnnd.weebly.com
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 13 de 91 motores de seguridad, y varios proveedores de clasificación web lo categorizaron como contenido de phishing o relacionado con fraude. Además, una importante base de datos de amenazas incluyó la página por actividad de ingeniería social, lo que es un fuerte indicador de que el sitio puede estar intentando engañar a los visitantes para que revelen credenciales u otra información sensible.
La captura de pantalla refuerza esa preocupación: la página muestra un aviso de inicio de sesión de "Xfinity" en un subdominio de Weebly no relacionado, que se asemeja mucho a una experiencia de inicio de sesión de marca sin utilizar un dominio oficial de la marca. Esa discrepancia entre la marca mostrada y la ubicación real de alojamiento se asocia comúnmente con páginas de recopilación de credenciales. Aunque el análisis de archivos de malware no detectó archivos maliciosos y la mayoría de las comprobaciones de listas negras no relacionadas con correo fuera de los listados de phishing estaban limpias, la dirección IP del dominio también figuraba en una lista de bloqueo de reputación de correo, lo que añade una pequeña cautela adicional.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio está alojado en infraestructura de Weebly y parece servirse detrás de Cloudflare, con la IP del servidor resolviendo a 74.115.51.9 en Estados Unidos. Presentó un certificado SSL válido de Let's Encrypt en el momento del análisis, lo que significa que la conexión puede estar cifrada en tránsito; sin embargo, HTTPS por sí solo no verifica que la página sea confiable. DNSSEC parece no estar firmado.
Desde una perspectiva técnica, la página es ligera y hace referencia a recursos estándar de Weebly y JavaScript, sin que se hayan encontrado archivos marcados en el análisis de malware. La principal preocupación no es la entrega de exploits, sino probablemente el contenido engañoso de la página: un formulario de inicio de sesión de marca alojado en un subdominio genérico de terceros, lo que puede ser coherente con infraestructura de phishing.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?