comcastconnect.weebly.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de comcastconnect.weebly.com
Cette URL semble être une page hébergée sur la plateforme de création de sites Weebly sous le sous-domaine comcastconnect.weebly.com. D’après le titre de la page, l’image de marque visible et les références liées aux propriétés Comcast et Xfinity, la page se présente comme une page de connexion liée à Xfinity et demande aux visiteurs de saisir une adresse e-mail, un numéro de mobile ou un nom d’utilisateur ainsi qu’un mot de passe.
Le contenu ne semble pas appartenir à un domaine officiel de Comcast ou Xfinity. Il est plutôt hébergé sur un service tiers de création de sites tout en utilisant une image de marque associée à un grand fournisseur de télécommunications. Cette combinaison suggère que la page pourrait être destinée à imiter une expérience de connexion client plutôt qu’à servir de portail de compte officiel exploité par Comcast ou Xfinity.
Évaluation de sécurité de comcastconnect.weebly.com
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. L’URL a été signalée par 7 moteurs de sécurité sur 91, plusieurs la classant comme phishing, et elle figurait également dans une importante base de données de menaces pour activité d’ingénierie sociale. En outre, la page ressemble visuellement à un écran de connexion Xfinity tout en étant hébergée sur un sous-domaine weebly.com plutôt que sur une propriété web officielle de Comcast ou Xfinity, ce qui peut indiquer une tentative de collecte d’identifiants de compte par usurpation.
L’analyse antimalware n’a pas détecté de fichiers malveillants dans les ressources échantillonnées de la page, mais cela ne compense pas les indicateurs plus forts liés au phishing. L’adresse IP du domaine figurait également sur une liste de blocage de réputation mail, ce qui constitue à lui seul un signal plus faible mais mérite tout de même d’être noté. Pris ensemble avec le formulaire de connexion, la présentation de type marque et l’hébergement tiers, l’ensemble est préoccupant.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
La page est servie via HTTPS avec un certificat Let's Encrypt valide qui l’était au moment de l’analyse, et l’infrastructure web observée semble se trouver derrière Cloudflare tout en étant hébergée par Weebly, Inc. L’adresse IP du serveur est géolocalisée à Oakland, United States. DNSSEC semble ne pas être signé.
Une préoccupation technique notable est le décalage entre l’image de marque affichée sur la page et l’emplacement réel de l’hébergement. Au lieu d’utiliser un domaine officiel de Comcast ou Xfinity pour l’authentification, la page est fournie depuis un sous-domaine créé par un utilisateur sur une plateforme de création de sites. Cette configuration peut être compatible avec des pages d’usurpation ou de collecte d’identifiants, même lorsque TLS est présent et que les ressources de la page elles-mêmes ne contiennent pas de malware détecté.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?