sign-in-to-xfinity-100289.weeblysite.com
Catégorie : Phishing And Fraud
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de sign-in-to-xfinity-100289.weeblysite.com
Ce domaine semble être une page hébergée sur la plateforme de création de sites Weebly plutôt qu’un domaine d’entreprise autonome officiel. Le nom du sous-domaine, « sign-in-to-xfinity-100289.weeblysite.com », et le titre de la page indiquent qu’elle se présente comme une page de connexion Xfinity, avec un formulaire de connexion simple demandant une adresse e-mail, un numéro de mobile, un nom d’utilisateur et un mot de passe.
D’après le contenu visible, la page semble conçue pour imiter une expérience de connexion à un compte de télécommunications associée à Xfinity. Elle est diffusée depuis l’infrastructure de Weebly et inclut des ressources standard de la plateforme ainsi que des références à Weebly, Square et à des domaines d’assistance associés, ce qui suggère que la page a été créée à l’aide d’un créateur de site hébergé plutôt que d’être exploitée depuis un domaine officiel appartenant à Xfinity.
Le domaine lui-même fait partie du domaine de plateforme weeblysite.com établi de longue date, mais cela n’indique pas à lui seul la légitimité de cette sous-page spécifique. Dans ce cas, le schéma de dénomination et la présentation de la page peuvent être destinés à ressembler à un portail de connexion client de marque.
Évaluation de sécurité de sign-in-to-xfinity-100289.weeblysite.com
De multiples signaux indépendants indiquent un risque élevé au moment de cette analyse. L’URL a été signalée par 18 moteurs de sécurité sur 91, et plusieurs fournisseurs de classification web l’ont catégorisée comme contenu de phishing ou lié à la fraude. En outre, une importante base de données de menaces a répertorié la page pour une activité d’ingénierie sociale, ce qui constitue un signal d’avertissement fort fondé sur le contenu plutôt qu’un simple problème mineur de réputation.
Le contenu de la page suscite également des inquiétudes, car il semble imiter un écran de connexion Xfinity tout en étant hébergé sur un sous-domaine Weebly au lieu d’un domaine officiel Xfinity. Ce décalage évident entre la marque présentée et l’emplacement réel d’hébergement peut indiquer une page d’hameçonnage d’identifiants imitant l’original. Bien que l’analyse anti-malware n’ait pas détecté de fichiers malveillants, les pages de phishing s’appuient souvent sur des formulaires trompeurs plutôt que sur des malwares téléchargeables, de sorte qu’une analyse de fichiers propre ne réduit pas sensiblement les inquiétudes ici.
Il existe également une inscription sur une blocklist de réputation mail fondée sur le DNS pour l’adresse IP, mais il s’agit d’un signal secondaire plus faible que les détections de phishing et l’inscription pour ingénierie sociale. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL valide émis par une autorité de certification reconnue, avec une expiration indiquée au 2026-11-04. La disponibilité de HTTPS peut aider à chiffrer le trafic en transit, mais elle ne vérifie pas que la page est une propriété officielle de Xfinity. Le site semble être hébergé par Weebly et servi via une infrastructure web liée à Cloudflare, avec l’IP du serveur indiquée comme 74.115.51.55 à Oakland, United States.
DNSSEC n’est pas signé, ce qui est courant mais signifie que les réponses DNS ne semblent pas bénéficier de la protection de validation DNSSEC. Le domaine est un sous-domaine de la plateforme weeblysite.com établie de longue date, tandis que la page spécifique utilise une image de marque associée à une autre entreprise. Cette séparation entre l’hôte de la plateforme et la marque présentée constitue dans ce cas une préoccupation technique et de confiance notable.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?