comacastnet.weebly.com

Plusieurs moteurs de sécurité ont signalé cette URL au moment de l’analyse, avec 11 détections sur 91, et la plupart de ces classifications identifiant un comportement lié au phishing. La capture d’écran de la page montre également un simple formulaire de saisie d’identifiants utilisant la marque Comcast/Xfinity sur un sous-domaine hébergé par Weebly, et le nom de domaine ressemble fortement à cette marque d’une manière qui peut indiquer une page de connexion imitatrice plutôt qu’un portail client officiel.

Des données d’analyse supplémentaires ont montré une détection générique suspecte dans une analyse de malware, bien qu’aucune famille de malware spécifique n’ait été identifiée. Les vérifications sur liste noire des principales bases de données de contenus malveillants étaient par ailleurs propres au moment de l’analyse, mais l’adresse IP du domaine figurait sur une liste de blocage liée à la réputation du courrier électronique, ce qui constitue un signal plus faible et ne prouve pas à lui seul la présence de contenu web nuisible. Malgré cela, la combinaison de détections de phishing par plusieurs moteurs, d’une présentation évoquant une marque et d’un sous-domaine hébergé qui ne semble pas appartenir à l’entreprise imitée augmente sensiblement le risque.

À la suite d’un examen manuel par l’équipe PCRisk, le score de confiance publié reflète une évaluation à haut risque. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.