mailcomcst.weebly.com
Catégorie : Phishing And Fraud
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de mailcomcst.weebly.com
Ce domaine semble être une page hébergée sur la plateforme de création de sites Weebly plutôt qu’un site web d’entreprise autonome officiel. D’après la capture d’écran, il se présente comme une page de connexion ou d’assistance liée à Comcast Xfinity, en utilisant l’image de marque Comcast/Xfinity et un formulaire de connexion simple. Le titre de la page est générique (« Home »), et le contenu visible ne fournit pas de détails organisationnels clairs, de mentions légales ou d’autres indicateurs généralement associés à un portail officiel de fournisseur de télécommunications.
Le nom de sous-domaine « mailcomcst » semble conçu pour suggérer un lien avec la messagerie Comcast ou l’assistance client. Cependant, le site fonctionne sous un sous-domaine weebly.com hébergé gratuitement, ce qui peut indiquer qu’il s’agit d’une page créée indépendamment plutôt que d’un service principal appartenant à la marque. Les données de catégorisation disponibles l’associent également à des thèmes de phishing/fraude et liés aux télécommunications.
Évaluation de sécurité de mailcomcst.weebly.com
Plusieurs signaux d’analyse indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 8 moteurs de sécurité sur 91, avec plusieurs détections le décrivant comme du phishing ou comme malveillant. En outre, la page ressemble visuellement à une page de connexion Comcast Xfinity tout en étant hébergée sur un sous-domaine weebly.com plutôt que sur un domaine apparemment officiel appartenant à Comcast. Ce type de décalage de marque peut être compatible avec une activité de collecte d’identifiants ou d’imitation.
D’autres signaux sont mitigés mais ne l’emportent pas sur les préoccupations liées au phishing. Une analyse anti-malware n’a pas identifié de fichiers signalés, et les principales bases de données de listes noires axées sur le contenu étaient indiquées comme propres au moment de cette analyse. Cependant, l’adresse IP du domaine figure sur une liste de blocage de réputation de messagerie, ce qui constitue à lui seul un signal plus faible mais qui mérite néanmoins d’être noté. La combinaison de détections de phishing par plusieurs moteurs, de la configuration en sous-domaine hébergé et de l’imitation apparente d’une page de connexion de télécommunications augmente sensiblement les préoccupations.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est hébergé par Weebly, Inc. et servi derrière l’infrastructure Cloudflare depuis l’adresse IP 74.115.51.9, avec un hébergement géolocalisé à Oakland, United States. Il utilise un certificat SSL Let's Encrypt valide qui était valable jusqu’au 2026-09-08, ce qui signifie que la connexion semble chiffrée en transit. DNSSEC n’est pas signé, de sorte que les réponses DNS ne semblent pas bénéficier d’une validation DNSSEC.
D’un point de vue technique, la page utilise des ressources standard de site hébergé et n’a pas montré de fichiers signalés dans l’analyse anti-malware fournie. Cependant, un HTTPS valide et un hébergement grand public n’établissent pas à eux seuls la légitimité, en particulier pour des pages susceptibles d’imiter une marque connue sur un sous-domaine tiers.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?