sancomcomcf.weebly.com
Catégorie : Phishing And Fraud
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de sancomcomcf.weebly.com
Ce domaine semble être une page hébergée sur Weebly, une plateforme de création de sites web, plutôt qu’un domaine d’entreprise autonome officiel. D’après la capture d’écran, la page se présente comme un portail de connexion Xfinity et demande aux visiteurs de saisir une adresse e-mail, un numéro de mobile ou un nom d’utilisateur, ainsi qu’un mot de passe. Le contenu visible est minimal et ressemble davantage à une page de collecte d’identifiants de connexion qu’à un site web complet de services de télécommunications.
Les données de classification disponibles associent la page aux télécommunications dans une source, tandis que d’autres fournisseurs de classification web l’étiquettent comme phishing ou fraude. La structure du sous-domaine et le contexte d’hébergement suggèrent qu’il pourrait s’agir d’un contenu créé par un utilisateur sur une plateforme tierce plutôt que d’une propriété vérifiée exploitée par la marque Xfinity ou sa société mère.
Évaluation de sécurité de sancomcomcf.weebly.com
Plusieurs signaux d’analyse indiquent un risque élevé au moment de cette analyse. L’URL a été signalée par 12 moteurs de sécurité sur 91, et une base de données majeure sur les menaces l’a répertoriée pour activité d’ingénierie sociale. En outre, la capture d’écran de la page montre un formulaire de connexion utilisant l’image de marque Xfinity sur un sous-domaine Weebly, ce qui peut indiquer une tentative d’imiter un fournisseur de télécommunications bien connu afin de collecter des identifiants de compte.
Bien que l’analyse anti-malware de la page n’ait détecté aucun fichier malveillant et qu’aucun lien externe suspect n’ait été signalé dans les ressources de la page qui ont été analysées, cela ne compense pas les indicateurs plus forts liés au phishing. L’adresse IP du domaine figure également sur une liste de blocage de réputation de messagerie, ce qui constitue en soi un signal plus faible mais ajoute un léger élément de prudence dans ce contexte. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est hébergé sur l’infrastructure Weebly et servi derrière une couche de serveur web basée sur le cloud, avec l’adresse IP résolue située aux États-Unis. Il présente un certificat SSL Let's Encrypt valide qui était en cours de validité au moment de l’analyse. Cependant, la présence de HTTPS indique uniquement un transport chiffré et ne vérifie pas à elle seule la légitimité de la page ou de l’entité qui la sous-tend.
DNSSEC semble ne pas être signé, et le domaine utilise des nameservers AWS. La page analysée ne contenait aucun fichier signalé, aucun lien externe signalé et aucune iframe dans la liste des ressources collectées. Malgré cela, la principale préoccupation technique ici n’est pas la diffusion de malware, mais l’utilisation apparente d’un sous-domaine hébergé et d’une structure de page de connexion aux couleurs d’une marque qui peut favoriser le phishing d’identifiants.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?