comcastverificationupdate.weebly.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de comcastverificationupdate.weebly.com
Cette URL semble être une page hébergée sur Weebly plutôt qu’un domaine d’entreprise autonome officiel. Le nom du sous-domaine, « comcastverificationupdate », laisse penser qu’elle se présente comme une sorte de portail de vérification ou de mise à jour de compte Comcast ou Xfinity, et la capture d’écran montre un formulaire de connexion aux couleurs de « xfinity » demandant un Xfinity ID et un mot de passe.
D’après le contenu visible, la page semble conçue pour imiter l’expérience de connexion d’un client d’un fournisseur de télécommunications. Elle ne présente pas les informations habituelles sur l’entreprise, les détails d’assistance ou la navigation plus large du site que l’on attendrait généralement d’un portail client officiel, et se concentre plutôt étroitement sur la saisie d’identifiants.
Évaluation de sécurité de comcastverificationupdate.weebly.com
Cette page présente plusieurs indicateurs forts de phishing d’après les données disponibles. Le nom de domaine fait étroitement référence à l’image de marque Comcast/Xfinity tout en étant hébergé sur un sous-domaine Weebly tiers, et la capture d’écran affiche un formulaire de connexion aux couleurs de la marque demandant des identifiants de compte. En outre, 14 moteurs de sécurité sur 91 ont signalé l’URL au moment de cette analyse, et une importante base de données de menaces l’a répertoriée pour une activité de social-engineering.
Bien que l’analyse des fichiers malveillants n’ait pas détecté de code malveillant dans les fichiers échantillonnés, cela ne réduit pas sensiblement l’inquiétude ici, car les pages de phishing s’appuient souvent sur un contenu de page trompeur plutôt que sur des charges utiles malveillantes. L’adresse IP du domaine figurait également sur une blocklist de réputation de messagerie, ce qui constitue en soi un signal plus faible, mais ajoute un léger élément de prudence dans ce contexte.
Pris ensemble, l’incohérence de l’image de marque, l’apparence de collecte d’identifiants et les détections de phishing par plusieurs moteurs suggèrent que cette page pourrait être un leurre de connexion imitant un site légitime plutôt qu’une propriété officielle de Comcast/Xfinity. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
La page est hébergée sur l’infrastructure de Weebly et servie derrière un serveur web Cloudflare, avec une adresse IP résolue située aux États-Unis. Elle présente un certificat SSL Let's Encrypt valide, ce qui signifie que la connexion semble chiffrée en transit ; toutefois, HTTPS à lui seul ne vérifie pas que le site est légitime. Le sous-domaine analysé fait partie du domaine plus large weebly.com, ce qui aide à expliquer l’ancienneté plus élevée du domaine indiquée dans les données WHOIS.
DNSSEC semble ne pas être signé. Aucun fichier malveillant ni lien externe signalé n’a été identifié dans les résultats fournis de l’analyse des malwares, mais la structure de la page et l’usage de l’image de marque soulèvent des préoccupations compatibles avec du phishing d’identifiants plutôt qu’avec la diffusion de malwares.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?