comcastmailserver.weebly.com
Catégorie : Phishing And Fraud
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de comcastmailserver.weebly.com
Ce domaine semble être une page hébergée sur Weebly qui se présente comme un portail de connexion lié à Xfinity/Comcast. Le titre de la page, l’image de marque visible et la chaîne de domaine "comcastmailserver" suggèrent qu’elle tente de cibler les utilisateurs recherchant un accès à la messagerie Comcast ou Xfinity, la gestion de compte ou une fonctionnalité de mise à niveau de la messagerie.
D’après la capture d’écran, la page contient un formulaire de connexion demandant une adresse e-mail/un numéro de mobile/un nom d’utilisateur et un mot de passe, avec l’image de marque Xfinity et Comcast. Cependant, elle est hébergée sur un sous-domaine d’une plateforme gratuite ou tierce de création de sites plutôt que sur un domaine officiel appartenant à Comcast ou Xfinity, ce qui n’est pas typique d’un portail légitime de compte de télécommunications.
Les données disponibles n’indiquent pas qu’il s’agisse d’une page de service officielle exploitée par Comcast. Au contraire, elle semble être une page de collecte d’identifiants aux couleurs de la marque, placée sur une infrastructure d’hébergement tierce.
Évaluation de sécurité de comcastmailserver.weebly.com
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 15 moteurs de sécurité sur 91, et plusieurs fournisseurs de classification web l’ont catégorisé comme contenu de phishing ou lié à la fraude. En outre, une importante base de données de menaces a répertorié l’URL pour une activité d’ingénierie sociale, ce qui constitue un indicateur fort que la page pourrait tenter de collecter des identifiants sous des prétextes trompeurs.
Le contenu de la page suscite également des inquiétudes. Elle utilise l’image de marque Xfinity/Comcast et présente un formulaire de connexion sur un sous-domaine Weebly plutôt que sur un domaine de connexion officiel appartenant à la marque. Ce décalage peut indiquer une usurpation de marque ou une page de connexion imitée destinée à capturer des identifiants de compte. Bien que l’analyse anti-malware n’ait pas détecté de fichiers malveillants au moment de l’analyse, les pages de phishing s’appuient souvent sur des formulaires trompeurs plutôt que sur des malwares téléchargeables.
Il existe également un signal de réputation secondaire montrant que l’adresse IP du domaine figure sur une liste de blocage de réputation de messagerie, bien que cela constitue à lui seul un élément plus faible que les détections de phishing et l’inscription pour ingénierie sociale. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site était servi via un certificat SSL Let's Encrypt valide, ce qui signifie que la connexion semble être chiffrée en transit ; toutefois, HTTPS à lui seul ne vérifie pas que la page est légitime. Le serveur semble être derrière Cloudflare et hébergé par Weebly, Inc., ce qui correspond à une page créée par un utilisateur sur une plateforme de création de sites web plutôt qu’à un environnement de connexion dédié aux télécommunications.
DNSSEC semble ne pas être signé, et la page est associée à des nameservers basés sur AWS. Aucun fichier malveillant n’a été signalé lors de l’analyse des fichiers, mais la principale préoccupation technique n’est pas la diffusion de malware ; il s’agit de l’utilisation apparente d’un hébergement tiers et d’un contenu de connexion aux couleurs de la marque qui pourrait être destiné à la collecte d’identifiants.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?