xfinitemail.weebly.com
Catégorie : Phishing And Fraud
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de xfinitemail.weebly.com
Cette page web semble être hébergée sur un sous-domaine Weebly et se présente comme une page de connexion pour Xfinity, une marque de télécommunications et de services Internet. Le titre de la page, l’image de marque visible et le formulaire de connexion suggèrent qu’elle tente de collecter une adresse e-mail/un nom d’utilisateur et un mot de passe auprès de visiteurs qui pensent accéder à un portail de compte Xfinity.
D’après la structure du domaine, il ne s’agit pas d’un domaine autonome officiel appartenant à Xfinity, mais plutôt d’une page publiée sous weebly.com, une plateforme générale de création de sites web. Cette configuration peut être utilisée pour des pages personnelles légitimes, mais dans ce cas, l’image de marque et le contenu centré sur la connexion indiquent que la page pourrait imiter un service tiers plutôt que fonctionner comme un site web légitime indépendant.
Plusieurs sources de classification web classent la page dans les catégories phishing, fraude ou activité trompeuse connexe, bien qu’une source de classification l’ait étiquetée plus largement comme télécommunications. Pris dans leur ensemble avec la capture d’écran et les métadonnées de la page, le site semble fonctionner principalement comme une page de connexion destinée à la collecte d’identifiants plutôt que comme un portail normal d’information ou de service client.
Évaluation de sécurité de xfinitemail.weebly.com
Les résultats de l’analyse montrent des indicateurs de risque importants au moment de cette analyse. Le domaine a été signalé par 18 moteurs de sécurité sur 91, et plusieurs fournisseurs de classification web l’ont classé comme contenu de phishing ou lié à la fraude. En outre, les vérifications effectuées dans les principales bases de données de menaces comprenaient des inscriptions pour ingénierie sociale, ce qui constitue un signal fort que la page pourrait être destinée à tromper les utilisateurs afin qu’ils soumettent leurs identifiants de compte.
Le contenu de la page suscite également des inquiétudes, car il semble imiter un écran de connexion Xfinity tout en étant hébergé sur un sous-domaine weebly.com plutôt que sur un domaine officiel contrôlé par Xfinity. Ce décalage entre la marque affichée et l’emplacement réel d’hébergement est couramment associé à des pages de connexion ressemblantes et à des tentatives de vol d’identifiants. Une analyse anti-malware n’a pas signalé de fichiers malveillants, mais ses détections génériques d’objets suspects dans les ressources de la page ne compensent pas les indicateurs plus larges de phishing.
Il existe également une préoccupation secondaire en matière de réputation : l’adresse IP du domaine figure sur une blocklist de réputation de messagerie. À elle seule, ce type d’inscription constituerait un signal plus faible, mais ici, elle apparaît aux côtés de nombreuses détections de phishing et d’une page de connexion à l’apparence trompeuse. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est servi via HTTPS avec un certificat Let's Encrypt valide qui était valable jusqu’au 2026-11-06 au moment de l’analyse. Il semble être hébergé par Weebly et diffusé via l’infrastructure Cloudflare, avec une IP serveur qui se résout en 74.115.51.8 à Oakland, United States. L’utilisation de HTTPS indique un transport chiffré, mais le chiffrement seul ne vérifie pas que la page est digne de confiance ou officiellement affiliée à la marque qu’elle affiche.
DNSSEC semble ne pas être signé, ce qui signifie que les réponses DNS peuvent ne pas bénéficier de cette couche d’intégrité supplémentaire. Le domaine utilise des nameservers AWS et est associé à un environnement de domaine parent de longue durée, mais il s’agit d’une sous-page hébergée plutôt que d’un domaine dédié appartenant à la marque. La principale préoccupation technique ne concerne pas la configuration TLS elle-même, mais le décalage apparent entre l’image de marque Xfinity et le contexte d’hébergement tiers Weebly.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?