comacastnet.weeblysite.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de comacastnet.weeblysite.com
Ce domaine semble être une page hébergée sur la plateforme de création de sites Web de Weebly plutôt qu’un domaine d’entreprise autonome officiel. Le nom du sous-domaine « comacastnet » et le titre de la page « Home | COMACAST.NET » suggèrent qu’elle se présente comme une page de connexion liée à Comcast/Xfinity, et la capture d’écran montre un simple formulaire de connexion demandant des identifiants de messagerie et un mot de passe.
D’après le contenu visible, le site ne semble pas fonctionner comme un site grand public complet ni comme un portail de services. Il semble plutôt s’agir d’une page de saisie d’identifiants à objectif limité, avec une image de marque Comcast/Xfinity placée sur un sous-domaine hébergé par Weebly. Cette combinaison peut indiquer une page non officielle cherchant à imiter une expérience de connexion à un service de télécommunications ou de compte, plutôt qu’un portail client légitime exploité par la marque à laquelle elle fait référence.
Évaluation de sécurité de comacastnet.weeblysite.com
Plusieurs signaux d’analyse suscitent des inquiétudes au moment de cette analyse. Le domaine a été signalé par 5 moteurs de sécurité sur 91, avec plusieurs détections décrivant la page comme du phishing ou comme étant autrement malveillante. En outre, la page visible ressemble étroitement à un écran de connexion Comcast/Xfinity tout en utilisant un sous-domaine weeblysite.com plutôt qu’un domaine officiel appartenant à la marque, ce qui peut indiquer une page d’imitation destinée à collecter des identifiants de compte.
L’analyse anti-malware n’a pas identifié de fichiers signalés, et les principales bases de données de menaces axées sur le contenu répertoriées dans l’analyse étaient exemptes d’alertes au moment de la vérification. Cependant, cela ne l’emporte pas sur les indicateurs de phishing plus forts provenant de plusieurs moteurs de sécurité et sur l’incohérence de l’image de marque de la page. L’adresse IP du domaine figure également sur une liste de blocage de réputation de messagerie, ce qui constitue à lui seul un signal plus faible, mais qui mérite tout de même d’être noté.
Sur la base de ces constatations, ce site Web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est hébergé via l’infrastructure de Weebly et servi derrière Cloudflare, avec l’adresse IP du serveur indiquée comme 74.115.51.55 à Oakland, États-Unis. Il présente un certificat SSL/TLS valide émis par Google Trust Services, expirant en novembre 2026. Un certificat valide aide à chiffrer le trafic en transit, mais il ne vérifie pas à lui seul que la page est légitime ou digne de confiance.
DNSSEC semble ne pas être signé, et le domaine utilise des serveurs de noms AWS. La structure de la page semble minimale, avec un formulaire d’identifiants basique et des ressources de support chargées depuis une infrastructure liée à Weebly. D’un point de vue technique, la principale préoccupation n’est pas la diffusion de malware, mais l’utilisation apparente d’une infrastructure hébergée et d’une présentation aux couleurs de la marque d’une manière qui peut favoriser la collecte d’identifiants.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?