xfinitmail.weebly.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de xfinitmail.weebly.com
Ce sous-domaine semble être hébergé sur Weebly et présente une page de connexion conçue pour ressembler à un écran de connexion à un compte Xfinity. Le contenu visible est minimal et se compose principalement de champs pour l’adresse e-mail et le mot de passe, d’un logotype Xfinity et de liens renvoyant vers les pages de conditions et de confidentialité de Xfinity. D’après la structure du domaine, il ne semble pas s’agir d’un domaine officiel appartenant à Xfinity, mais plutôt d’une page publiée sur une plateforme tierce de création de sites.
Le schéma de nommage « xfinitmail » ressemble fortement à la marque Xfinity tout en utilisant une variante mal orthographiée. Combiné à la capture d’écran montrant un formulaire de connexion à un compte, la page semble destinée à collecter des identifiants d’utilisateur ou à imiter un portail client de télécommunications. Aucune information plus large sur l’entreprise, aucune description de service ni aucune navigation normale de site web ne sont visibles sur la page.
Évaluation de sécurité de xfinitmail.weebly.com
Ce site web présente plusieurs indicateurs couramment associés aux pages de collecte d’identifiants. Au moment de cette analyse, il était signalé par 16 moteurs de sécurité sur 91, et une base de données majeure sur les menaces l’avait répertorié pour activité d’ingénierie sociale. Le nom de domaine ressemble fortement à l’image de marque Xfinity tout en étant hébergé sur un sous-domaine Weebly, ce qui peut indiquer une page d’imitation plutôt qu’un portail officiel de connexion client.
La capture d’écran renforce cette préoccupation, car elle affiche un formulaire de connexion simple demandant une adresse e-mail et un mot de passe, avec des références visuelles à Xfinity mais sans le contexte de domaine officiel attendu. Bien que l’analyse anti-malware n’ait détecté aucun fichier malveillant dans les ressources de la page, les pages de phishing s’appuient souvent sur une conception de page trompeuse plutôt que sur des malwares téléchargeables. L’adresse IP du domaine figure également sur une blocklist de réputation de messagerie, ce qui constitue en soi un signal plus faible, mais qui mérite néanmoins d’être noté.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est hébergé par Weebly et servi derrière l’infrastructure Cloudflare depuis l’adresse IP 74.115.51.8, avec un certificat SSL Let's Encrypt valide au moment de l’analyse. La présence de SSL indique uniquement un transport chiffré et ne doit pas être considérée comme une preuve de légitimité. DNSSEC semble ne pas être signé.
Une préoccupation technique notable est le décalage entre la marque apparemment présentée et le contexte réel d’hébergement : une page de connexion sur le thème de Xfinity sur un sous-domaine Weebly. Le titre de la page est générique (« Home »), et le contenu semble limité, ce qui peut correspondre à une configuration de phishing temporaire plutôt qu’à un portail de service pleinement développé.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?