webservice000auth-xfinity.weebly.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de webservice000auth-xfinity.weebly.com
Ce domaine semble être une page hébergée sur la plateforme de création de sites Weebly plutôt qu’un domaine d’entreprise autonome officiel. D’après la chaîne de sous-domaine "webservice000auth-xfinity" et le contenu visible de la page, il semble présenter un formulaire de connexion aux couleurs de Xfinity, une marque de télécommunications associée à Comcast. Le titre de la page est simplement "Login", et la capture d’écran montre des champs pour l’adresse e-mail et le mot de passe, ainsi que des éléments de marque qui ressemblent à une page de connexion client.
Le site ne semble pas fonctionner comme un site général d’information ou d’entreprise. Il semble plutôt axé sur la collecte d’identifiants de compte au moyen d’une interface de connexion aux couleurs d’une marque. Bien que la plateforme d’hébergement parente soit légitime, les pages créées sur des services d’hébergement générés par les utilisateurs peuvent être exploitées par des tiers ; la présence d’un nom de marque reconnaissable dans un sous-domaine n’indique donc pas à elle seule une propriété officielle ou une autorisation.
Évaluation de sécurité de webservice000auth-xfinity.weebly.com
De multiples signaux de sécurité indépendants indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 17 moteurs de sécurité sur 91, et plusieurs sources de classification web l’ont catégorisé comme lié au phishing ou à la fraude. En outre, les vérifications effectuées auprès de grandes bases de données de menaces comprenaient un signalement pour ingénierie sociale, ce qui constitue un indicateur fort que la page pourrait tenter de capturer des identifiants d’utilisateur ou d’usurper l’identité d’un service de confiance.
Le contenu de la page suscite également des inquiétudes, car il semble imiter une expérience de connexion Xfinity tout en étant hébergé sur un sous-domaine Weebly plutôt que sur un domaine officiel appartenant à Xfinity. Ce décalage entre l’image de marque et le contexte d’hébergement est couramment associé aux pages de collecte d’identifiants. Une analyse antimalware n’a signalé aucun fichier directement détecté, mais elle a associé au domaine et à plusieurs ressources internes une heuristique malveillante générique ; prise isolément, ce type d’heuristique générique constitue un signal de moindre confiance, mais ici il est contrebalancé par le consensus plus large de multiples moteurs en faveur d’un phishing.
L’adresse IP du domaine figure également sur une liste de blocage de réputation de messagerie, ce qui constitue un signal plus faible que les détections de phishing et des bases de données de menaces, mais ajoute tout de même une légère prudence. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est hébergé par Weebly, Inc. derrière une infrastructure Cloudflare, et se résout vers l’adresse IP 74.115.51.8 aux États-Unis. Il présente un certificat SSL Let's Encrypt valide expirant le 2026-09-08, ce qui signifie que la connexion peut être chiffrée en transit ; toutefois, un HTTPS valide ne vérifie pas que la page elle-même est digne de confiance. DNSSEC semble ne pas être signé.
Du point de vue de l’infrastructure, il s’agit d’un sous-domaine hébergé sur une plateforme grand public de création de sites plutôt que d’un domaine d’entreprise dédié. Cette configuration peut être légitime pour des pages personnelles, mais elle constitue un sujet de préoccupation notable lorsque la page semble demander des identifiants pour un grand fournisseur de télécommunications. La combinaison d’un contenu de connexion aux couleurs d’une marque, d’un hébergement tiers et de détections étendues de phishing constitue ici le principal signal de risque technique.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?