my-site-101371-101178.weeblysite.com
Catégorie : Spyware And Malware
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de my-site-101371-101178.weeblysite.com
Ce domaine semble être une page créée par un utilisateur et hébergée sur l’infrastructure de sous-domaines weeblysite.com de Weebly, plutôt qu’un site web d’entreprise autonome officiel. D’après le titre de la page, le mode d’hébergement et la capture d’écran, la page se présente comme un portail de connexion à un compte de télécommunications et imite visuellement une expérience de connexion Xfinity, en demandant aux visiteurs de saisir une adresse e-mail et un mot de passe.
Le site ne semble pas représenter un domaine officiel appartenant à Comcast/Xfinity. Il paraît plutôt s’agir d’une simple page d’accueil hébergée, créée sur une plateforme de sites web généraliste, ce qui est notable car les portails de connexion client légitimes des grands fournisseurs de télécommunications sont généralement servis depuis les propres domaines de marque du fournisseur. Les métadonnées disponibles et la capture d’écran suggèrent que la fonction principale de la page pourrait être la collecte d’identifiants plutôt que la fourniture de services normaux de compte de télécommunications.
Évaluation de sécurité de my-site-101371-101178.weeblysite.com
Plusieurs signaux d’analyse indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 16 moteurs de sécurité sur 91, nombre de ces détections le classant comme phishing ou malveillant, et une base de données majeure sur les menaces l’a répertorié pour une activité d’ingénierie sociale. En outre, la capture d’écran montre un formulaire de connexion aux couleurs de Xfinity alors même que la page est hébergée sur un sous-domaine Weebly générique, ce qui peut indiquer une tentative d’imiter un service connu et de collecter des identifiants de compte.
L’analyse du fichier malveillant elle-même n’a pas détecté de fichiers malveillants, mais cela ne réduit pas sensiblement l’inquiétude ici, car les pages de phishing s’appuient souvent sur de simples formulaires HTML et sur l’imitation de marque plutôt que sur des malwares téléchargeables. L’adresse IP du domaine figure également sur une liste de blocage de réputation de messagerie, ce qui constitue en soi un signal plus faible, mais ajoute un léger élément de prudence lorsqu’il est considéré aux côtés des détections plus fortes liées au phishing.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est hébergé par Weebly, Inc. derrière un serveur web servi par Cloudflare, et se résout vers l’adresse IP 74.115.51.54 à Oakland, United States. Il présentait un certificat SSL valide émis par Google Trust Services, expirant en novembre 2026. La présence de TLS indique uniquement un transport chiffré et ne vérifie pas à elle seule que la page est légitime. DNSSEC semble ne pas être signé.
Du point de vue de l’infrastructure, le domaine est inhabituel en ce qu’il s’agit d’un ancien sous-domaine Weebly, mais le contenu visible est une page minimale de saisie d’identifiants plutôt qu’un site web professionnel ou personnel typique. La combinaison d’une infrastructure hébergée générique, d’un formulaire de connexion basique et de forts signaux de réputation liés au phishing constitue une préoccupation technique notable au moment de cette analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?