comcastverifylogin.weebly.com
Catégorie : Phishing And Fraud
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de comcastverifylogin.weebly.com
Ce domaine semble être une page hébergée sur Weebly qui se présente comme un portail de connexion lié à Xfinity. La page d’accueil visible affiche un simple formulaire de connexion demandant une adresse e-mail et un mot de passe, ainsi que des éléments de marque Xfinity. D’après la chaîne de domaine "comcastverifylogin" et la conception de la page, le site semble destiné à ressembler à une page de vérification de compte ou de connexion pour les services Comcast/Xfinity.
Le site ne semble pas être un domaine officiel de Comcast ou Xfinity. Il est plutôt hébergé comme sous-domaine sur une plateforme tierce de création de sites web, ce qui n’est pas habituel pour les principales pages d’authentification client d’un grand fournisseur de télécommunications. Les données de catégorisation disponibles l’associent également à des classifications liées au phishing/à la fraude plutôt qu’à un portail télécom grand public standard.
Évaluation de sécurité de comcastverifylogin.weebly.com
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 11 moteurs de sécurité sur 91, et une base de données majeure sur les menaces l’a répertorié pour une activité de social-engineering. En outre, le contenu de la page affiché dans la capture d’écran montre un formulaire de connexion aux couleurs de Xfinity sur un sous-domaine Weebly, ce qui peut indiquer une tentative de collecte d’identifiants tout en paraissant lié à Comcast/Xfinity.
Bien que l’analyse des fichiers malveillants n’ait détecté aucun fichier malveillant et que plusieurs bases de données de listes noires soient restées vierges, cela ne l’emporte pas sur les indicateurs de phishing plus forts dans ce cas. L’adresse IP du domaine figurait également sur une blocklist de réputation mail, ce qui constitue à lui seul un signal plus faible, mais qui mérite néanmoins d’être noté. La combinaison d’un contenu de connexion thématique de marque, d’un hébergement tiers, de l’absence de contenu significatif sur le site et de détections de phishing par plusieurs moteurs suggère que la page peut présenter un risque important de vol d’identifiants.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL Let's Encrypt valide, ce qui signifie que la connexion semble chiffrée en transit ; toutefois, HTTPS à lui seul n’indique pas la légitimité. Il est hébergé par Weebly et servi via l’infrastructure Cloudflare, avec l’IP du serveur résolue en 74.115.51.9 aux États-Unis. Le domaine n’est pas classé dans Tranco, ce qui peut indiquer un trafic légitime limité ou une page peu visible.
Les données WHOIS montrent un ancienneté d’enregistrement élevée, mais comme il s’agit d’un sous-domaine Weebly, cette ancienneté reflète probablement le domaine parent de la plateforme plutôt que le véritable historique opérationnel de la page spécifique. DNSSEC semble ne pas être signé. Du point de vue de la sécurité, la principale préoccupation n’est pas la configuration TLS, mais l’utilisation apparente d’une sous-page hébergée pour imiter une expérience de connexion à un service de télécommunications.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?