comcast120support.weebly.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de comcast120support.weebly.com
Cette URL semble être une page hébergée sur Weebly plutôt qu’un domaine d’entreprise autonome officiel. D’après la chaîne du domaine et le contenu visible de la page, elle se présente comme une page d’assistance ou de connexion Xfinity/Comcast et demande aux visiteurs de saisir une adresse e-mail, un numéro de mobile, un nom d’utilisateur et un mot de passe. Le titre de la page est générique (« Home »), et la capture d’écran montre un simple formulaire de connexion comportant des références à Xfinity.
La structure du domaine est notable, car elle utilise un sous-domaine de type hébergement gratuit sous weebly.com tout en faisant référence à la marque Comcast/Xfinity dans le nom du sous-domaine et la conception de la page. Les liens présents sur la page pointent vers des pages légitimes de confidentialité et de conditions de Xfinity, ce qui peut être destiné à rendre la page plus crédible. D’après les données disponibles, cela ne semble pas être un domaine de connexion officiel appartenant à Comcast ou Xfinity.
Évaluation de sécurité de comcast120support.weebly.com
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. L’URL a été signalée par 14 moteurs de sécurité sur 91, nombre de ces détections la classant comme phishing ou autrement malveillante. En outre, la page imite visuellement un écran de connexion Xfinity tout en étant hébergée sur un sous-domaine weebly.com plutôt que sur un domaine de connexion officiel Xfinity ou Comcast, ce qui suggère fortement qu’elle pourrait tenter de collecter des identifiants de compte sous de faux prétextes.
L’analyse anti-malware n’a pas identifié de fichiers malveillants sur la page elle-même, et plusieurs vérifications de grandes bases de données de menaces étaient sans détection au moment de l’examen. Cependant, cela ne l’emporte pas sur les indicateurs de phishing plus forts issus du consensus multi-moteur et de l’imitation apparente de la marque par la page. Il existe également un signal secondaire mineur : l’adresse IP du domaine figure sur une liste de blocage de réputation de messagerie, bien que cela seul ne constitue pas une preuve solide concernant le contenu du site web.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
La page est hébergée par Weebly, Inc. derrière l’infrastructure Cloudflare, et se résout vers l’adresse IP 74.115.51.9 aux États-Unis. Elle présente un certificat SSL Let's Encrypt valide expirant en septembre 2026, ce qui signifie que la connexion peut être chiffrée en transit, mais HTTPS à lui seul ne vérifie pas que la page est légitime. Le domaine utilise une configuration DNSSEC non signée.
D’un point de vue technique, la page semble légère et utilise des ressources et fichiers JavaScript standard hébergés par Weebly. Aucun fichier malveillant ni lien externe signalé n’a été identifié lors de l’analyse de la page, mais la principale préoccupation n’est pas la diffusion d’exploits ; il s’agit de l’usage apparemment abusif d’une marque de confiance sur un sous-domaine hébergé par un tiers afin de solliciter des identifiants de connexion.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?