mmrtyre23.weebly.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de mmrtyre23.weebly.com
Ce domaine est un sous-site hébergé sur la plateforme de création de sites Weebly plutôt qu’un domaine d’entreprise autonome. D’après le titre de la page, le contexte d’hébergement et la capture d’écran, il semble s’agir d’une simple page personnalisée présentant un formulaire de connexion conçu pour ressembler à une page de connexion Xfinity, avec des champs pour l’adresse e-mail et le mot de passe ainsi qu’un contenu de site d’accompagnement limité.
Le contenu visible ne suggère pas un site web d’entreprise légitime, un portail client ou un service d’information exploité sous un domaine officiel de télécommunications. Il semble plutôt imiter une page d’accès à un compte de marque tout en utilisant un sous-domaine Weebly générique, ce qui n’est pas cohérent avec la manière dont les principaux fournisseurs de télécommunications hébergent habituellement les pages d’authentification des clients.
Évaluation de sécurité de mmrtyre23.weebly.com
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 16 moteurs de sécurité sur 91, et plusieurs fournisseurs de classification web l’ont catégorisé comme contenu de phishing ou lié à la fraude. En outre, une importante base de données de menaces a répertorié la page pour une activité d’ingénierie sociale, ce qui constitue un indicateur fort lors de l’évaluation du risque de collecte d’identifiants.
La capture d’écran renforce encore les inquiétudes, car elle montre une page de connexion aux couleurs de Xfinity tout en étant hébergée sur un sous-domaine weebly.com plutôt que sur un domaine officiel appartenant au fournisseur. Ce type d’imitation de marque peut être compatible avec une tentative de collecte des identifiants de compte des visiteurs. Bien que l’analyse anti-malware n’ait détecté aucun fichier malveillant et que l’examen des liens externes n’ait identifié aucune ressource sortante signalée, ces résultats ne compensent pas les détections plus fortes liées au phishing.
L’adresse IP du domaine figure également sur une liste de blocage de réputation de messagerie, bien que ce signal soit secondaire par rapport aux classifications de phishing et au référencement pour ingénierie sociale. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est servi en HTTPS avec un certificat Let's Encrypt valide, et l’infrastructure observée semble se trouver derrière Cloudflare tout en étant hébergée sur Weebly. L’IP du serveur se résout aux États-Unis, et la page utilise des ressources Weebly et JavaScript standard chargées depuis l’infrastructure de contenu de la plateforme.
DNSSEC semble ne pas être signé. Aucun fichier malveillant, lien externe signalé ou iframe n’a été identifié lors de l’analyse de la page, mais la principale préoccupation technique n’est pas la diffusion d’exploits ; il s’agit de l’utilisation apparente d’un sous-domaine hébergé pour présenter une page de saisie d’identifiants de marque qui pourrait ne pas appartenir à la marque affichée.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?