mobile-xfinity.vercel.app
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de mobile-xfinity.vercel.app
Ce domaine semble héberger une page web présentée comme un portail de connexion Xfinity, avec une image de marque, des invites de connexion et du texte promotionnel liés à Xfinity Mobile. Le titre de la page, le logo visible et le texte affiché sur la page suggèrent qu’elle tente de se présenter comme une page de connexion client pour le service Xfinity de Comcast.
Cependant, le site est hébergé sur un sous-domaine vercel.app plutôt que sur un domaine officiel appartenant à Xfinity. La page fait référence à des domaines légitimes liés à Xfinity dans ses liens, mais l’URL analysée elle-même semble être une page hébergée par un tiers qui imite une expérience d’accès à un compte de télécommunications plutôt qu’un portail client officiel.
D’après la structure du domaine et le contenu de la page, ce site web semble être associé à la collecte d’identifiants ou à l’usurpation de marque plutôt qu’à un service indépendant autonome.
Évaluation de sécurité de mobile-xfinity.vercel.app
De multiples signaux de sécurité indiquent un risque élevé au moment de cette analyse. L’URL a été signalée par 19 moteurs de sécurité sur 91, et une inscription pour phishing était également présente dans une base de données de menaces. En outre, la page ressemble visuellement à un écran de connexion Xfinity tout en utilisant un sous-domaine vercel.app non officiel, ce qui peut indiquer une tentative d’imiter une marque de télécommunications bien connue et de capturer les identifiants des utilisateurs.
L’analyse anti-malware n’a pas signalé de fichiers malveillants confirmés, mais elle a relevé une heuristique générique d’objet suspect sur l’ensemble du domaine et de nombreuses ressources internes. Cette heuristique seule serait de faible confiance, mais ici elle est contrebalancée par le consensus plus large des moteurs de sécurité et par la conception apparente de la page de connexion imitant une marque. L’adresse IP du domaine figure également sur une blocklist de réputation de messagerie, ce qui constitue un signal plus faible et ne doit pas être considéré en soi comme une preuve de compromission du site web.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs, en particulier pour toute personne invitée à saisir des identifiants de compte ou des informations personnelles.
Description technique
Le site utilise un certificat TLS valide émis par une autorité de certification grand public, et il est hébergé sur l’infrastructure de Vercel à l’adresse IP 64.29.17.67 aux États-Unis. Les serveurs de noms pointent également vers un DNS géré par Vercel, ce qui indique un déploiement via une plateforme d’hébergement cloud plutôt qu’une infrastructure clairement liée à la marque affichée sur la page.
DNSSEC semble ne pas être signé. Bien que le certificat soit valide, HTTPS à lui seul ne vérifie pas que la page est une propriété officielle de la marque. Une préoccupation technique notable est le décalage entre le contenu sur le thème de Xfinity et l’environnement d’hébergement/sous-domaine tiers, ce qui peut être compatible avec une configuration de phishing.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?