ereifufyuqwwqq.weebly.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de ereifufyuqwwqq.weebly.com
Ce domaine semble être une page créée par un utilisateur et hébergée sur la plateforme de création de sites Weebly plutôt qu’un site web d’entreprise autonome. La chaîne du sous-domaine semble aléatoire, et le titre de la page est simplement "Home", ce qui fournit peu d’éléments attestant d’un service de marque légitime. D’après la capture d’écran, la page présente un formulaire de connexion conçu pour ressembler à une page de connexion Xfinity et inclut des visuels promotionnels liés à Xfinity.
Le contexte d’hébergement suggère que la page est exploitée via un compte de créateur de site tiers plutôt que directement par la marque de télécommunications affichée sur la page. Ce décalage entre l’image de marque affichée et le sous-domaine Weebly sous-jacent peut indiquer que la page a été créée pour imiter l’expérience de connexion d’un service connu plutôt que pour servir de portail client officiel.
Évaluation de sécurité de ereifufyuqwwqq.weebly.com
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. L’URL a été signalée par 20 moteurs de sécurité sur 91, nombre de ces détections la classant comme phishing ou malveillante. En outre, des vérifications dans d’importantes bases de données de menaces ont montré des inscriptions pour une activité de social-engineering/phishing, et une autre base de données axée sur le phishing répertoriait également le domaine. La capture d’écran montre en outre une page de saisie d’identifiants demandant une adresse e-mail et un mot de passe tout en affichant la marque Xfinity sur un sous-domaine Weebly sans lien, ce qui correspond à un schéma courant associé aux pages de collecte d’identifiants.
L’analyse anti-malware n’a pas signalé de fichiers malveillants confirmés, mais elle a attribué au domaine et à plusieurs ressources de la page une étiquette générique de suspicion. Ce résultat de fichiers propres ne l’emporte pas sur les indicateurs plus larges de phishing, d’autant plus que les pages de phishing s’appuient souvent sur du HTML simple, des images et des formulaires plutôt que sur des malwares téléchargeables. L’adresse IP du domaine figure également sur une blocklist de réputation de messagerie, ce qui constitue en soi un signal plus faible mais ajoute un léger élément de prudence.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est hébergé par Weebly et servi derrière l’infrastructure Cloudflare depuis l’adresse IP 74.115.51.9. Il présente un certificat SSL Let's Encrypt valide expirant en septembre 2026, ce qui signifie que la connexion semble être chiffrée en transit ; toutefois, HTTPS à lui seul ne vérifie pas que la page est légitime. Les détails de protocole signalés sont incomplets, et DNSSEC semble ne pas être signé.
Une préoccupation technique notable est le décalage entre la présentation apparente de la marque sur la page et la structure d’hébergement réelle : un formulaire de connexion sur le thème de Xfinity fourni depuis un sous-domaine Weebly à l’apparence aléatoire. Les ressources analysées sont principalement des éléments de site standard et des images, y compris une image liée à Xfinity téléversée, ce qui est cohérent avec une page de phishing légère plutôt qu’avec un site complexe hébergeant des malwares.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?