comcastnetwork.weebly.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de comcastnetwork.weebly.com
Ce domaine semble être une page créée par un utilisateur et hébergée sur Weebly plutôt qu’une propriété officielle d’entreprise de Comcast ou Xfinity. Le titre de la page est générique, et la capture d’écran montre un simple formulaire de connexion utilisant l’image de marque Comcast/Xfinity, ce qui suggère que la page se présente comme un portail de connexion à un compte lié aux services Comcast.
D’après le contenu visible, le site ne semble pas fonctionner comme un site commercial complet ni comme un portail client. Il semble plutôt s’agir d’une page d’atterrissage minimale axée sur la collecte d’identifiants de connexion, avec des éléments de marque et des images associés à Xfinity. L’environnement d’hébergement sous-jacent semble être l’infrastructure de Weebly, ce qui peut permettre à des tiers de créer des pages sous un sous-domaine sans être propriétaires de la marque.
La structure du domaine est notable car elle place le terme "comcastnetwork" sur un sous-domaine de type hébergement gratuit plutôt que sur un domaine officiel appartenant à Comcast. D’après le contenu de la page disponible et les indices liés à l’image de marque, le site semble imiter une expérience de connexion à un service de télécommunications ou de webmail plutôt que fonctionner comme un site de contenu indépendant.
Évaluation de sécurité de comcastnetwork.weebly.com
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 13 moteurs de sécurité sur 91, et une importante base de données de menaces l’a répertorié pour une activité d’ingénierie sociale. La capture d’écran montre également une page de type connexion Xfinity/Comcast utilisant l’image de marque et hébergée sur un sous-domaine Weebly, ce qui peut être cohérent avec un comportement de collecte d’identifiants plutôt qu’avec un portail légitime de connexion client.
Bien que l’analyse anti-malware n’ait pas détecté de fichiers malveillants dans les ressources de page échantillonnées, cela ne compense pas les indicateurs plus forts liés au phishing. En outre, l’adresse IP du domaine apparaît sur une blocklist de réputation mail, ce qui constitue à lui seul un signal plus faible mais mérite tout de même d’être noté. La combinaison de classifications répétées comme phishing, d’images de connexion au style de marque et d’un hébergement tiers peut accroître la probabilité d’une intention trompeuse.
Le score de confiance publié fourni avec cette analyse est de 5/100, ce qui concorde avec les constatations plus larges liées au phishing. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est servi via HTTPS avec un certificat Let's Encrypt valide qui était valide au moment de l’analyse, et il est placé derrière un serveur web Cloudflare. L’hébergement semble être fourni par Weebly, Inc., avec l’IP du serveur résolu située à Oakland, United States. La page charge des ressources statiques standard telles que CSS, JavaScript et des images hébergées depuis le même sous-domaine Weebly, ainsi qu’une bibliothèque JavaScript externe courante.
DNSSEC semble ne pas être signé, ce qui n’est pas inhabituel mais signifie que les réponses DNS ne bénéficient pas de cette couche d’intégrité supplémentaire. Aucun fichier malveillant ni lien externe signalé n’a été identifié dans l’analyse des ressources de la page, mais la principale préoccupation technique n’est pas la diffusion d’exploits ; il s’agit de l’utilisation apparente d’un sous-domaine hébergé pour présenter une page de connexion utilisant une marque et pouvant être destinée à capturer les identifiants des utilisateurs.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?