secureloginxfiniity.weebly.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de secureloginxfiniity.weebly.com
Ce domaine semble être une page créée par un utilisateur et hébergée sur la plateforme de création de sites Weebly, plutôt qu’un domaine d’entreprise autonome officiel. Le titre de la page et le contenu visible la présentent comme une page de connexion pour Xfinity, en utilisant une image de marque et des invites de connexion associées au service Xfinity de Comcast.
Le nom de sous-domaine "secureloginxfiniity.weebly.com" ressemble fortement à l’image de marque de Xfinity, mais ne correspond pas à la structure de domaine officielle attendue de l’entreprise. D’après la capture d’écran et les métadonnées, la page semble destinée à collecter des identifiants de compte en imitant un portail de connexion client d’un opérateur de télécommunications.
Évaluation de sécurité de secureloginxfiniity.weebly.com
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. L’URL a été signalée par 17 moteurs de sécurité sur 91, beaucoup la classant comme phishing ou autrement malveillante, et elle figurait également dans une importante base de données de menaces pour une activité d’ingénierie sociale. En outre, la page imite visuellement un écran de connexion Xfinity tout en étant hébergée sur un sous-domaine Weebly tiers, ce qui peut indiquer une tentative de ressembler à un portail légitime de compte client.
L’analyse anti-malware n’a pas détecté de fichiers malveillants dans les ressources de la page qui ont été vérifiées, et les ressources liées elles-mêmes n’ont pas été signalées. Cependant, les pages de phishing reposent souvent sur une conception de page trompeuse et la collecte d’identifiants plutôt que sur des malwares téléchargeables, de sorte qu’une analyse de fichiers propre ne compense pas de manière significative les indicateurs de phishing plus forts présents ici. L’adresse IP du domaine apparaît également sur une liste de blocage de réputation de messagerie, ce qui constitue en soi un signal plus faible mais ajoute un léger motif de prudence.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs, en particulier pour toute personne invitée à saisir des identifiants de compte ou des informations personnelles.
Description technique
Le site utilise un certificat SSL Let's Encrypt valide et est servi via l’infrastructure Cloudflare, avec un hébergement attribué à Weebly. La présence de SSL indique seulement que le trafic peut être chiffré en transit ; elle ne vérifie pas que la page est exploitée par la marque qu’elle semble représenter. L’adresse IP du serveur se résout aux États-Unis, et la page est fournie depuis un environnement hébergé de création de sites web plutôt que depuis un domaine de connexion manifestement officiel appartenant à Xfinity.
DNSSEC semble ne pas être signé. Le domaine weebly.com sous-jacent existe depuis longtemps, mais cet âge reflète la plateforme parente plutôt que la fiabilité de cette page de sous-domaine spécifique. Une préoccupation technique majeure est le décalage entre l’identité de marque revendiquée sur la page et la structure réelle du sous-domaine hébergé.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?