webmail-service-xfinity.gercel.app
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de webmail-service-xfinity.gercel.app
Ce domaine semble présenter une page de connexion aux couleurs de Xfinity, avec le titre de page "Xfinity Login" et une capture d’écran montrant un formulaire de connexion pour un "Xfinity ID". La mise en page visible imite un portail client de télécommunications, y compris des liens tels que la récupération de compte et la création de compte, ainsi qu’une image de marque associée au service Xfinity de Comcast.
Cependant, d’après le nom de domaine, il ne semble pas s’agir d’une adresse web officielle appartenant à Xfinity. Il est plutôt hébergé sur un sous-domaine tiers sous gercel.app et fait référence au domaine légitime login.xfinity.com dans les ressources de sa page et dans les résultats de l’analyse. Cette combinaison suggère que la page pourrait tenter de ressembler à une véritable expérience de connexion client plutôt que de fonctionner comme un portail de service officiel.
Évaluation de sécurité de webmail-service-xfinity.gercel.app
Les résultats de l’analyse indiquent plusieurs signaux de risque au moment de cette analyse. Le domaine a été signalé par 11 moteurs de sécurité sur 91, plusieurs le classant comme phishing ou malveillant, et il figurait également dans une importante base de données de menaces pour une activité d’ingénierie sociale. En outre, les vérifications de listes noires ont montré des inscriptions liées au phishing ou à un comportement malveillant, et le contenu de la page ressemble étroitement à la véritable expérience de connexion de Xfinity tout en utilisant un nom de domaine différent.
Le nom de domaine lui-même ressemble fortement à un service de webmail ou de compte lié à Xfinity et pourrait être un site d’imitation destiné à capturer les identifiants des utilisateurs. La capture d’écran, le titre de la page et la présence d’une URL de connexion légitime de Xfinity référencée renforcent tous la possibilité que cette page imite un flux de connexion d’une marque connue. Une inscription de réputation de messagerie basée sur le DNS était également présente pour l’adresse IP, bien que ce signal soit plus faible que les détections de phishing et les inscriptions fondées sur le contenu.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site était accessible en HTTPS avec un certificat Let's Encrypt valide qui, au moment de cette analyse, devait expirer le 2026-12-23. Il semble être hébergé sur l’infrastructure de Vercel, en utilisant les serveurs de noms ns1.vercel-dns.com et ns2.vercel-dns.com, avec l’IP du serveur résolue en 64.239.123.65 aux États-Unis. DNSSEC n’était pas activé.
Du point de vue du risque technique, l’utilisation d’un TLS valide n’indique pas à elle seule la légitimité, puisque les pages de phishing utilisent aussi couramment des certificats gratuits. La combinaison d’un hébergement tiers, d’une configuration DNSSEC non signée, d’un JavaScript suspect signalé pendant l’analyse et d’une page de connexion visuellement alignée sur une marque bien connue mais fournie depuis un domaine sans rapport peut être cohérente avec une infrastructure de collecte d’identifiants.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?