xfinity-security-update.webflow.io
Catégorie : Phishing And Fraud
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de xfinity-security-update.webflow.io
Cette URL semble être une page hébergée sur la plateforme Webflow sous le sous-domaine xfinity-security-update.webflow.io. D’après la chaîne du domaine, le titre de la page et la capture d’écran, elle se présente comme une page de « mise à jour de sécurité Xfinity » ou de connexion liée à Comcast et demande aux visiteurs de saisir un identifiant utilisateur et un mot de passe.
Le contenu visible est un formulaire de connexion très minimaliste avec des éléments de marque Xfinity et un texte faisant référence à un centre de mise à jour Comcast. Cette combinaison suggère que la page est destinée à imiter un portail de compte de télécommunications plutôt qu’à servir de site d’information autonome. Le mode d’hébergement sous-jacent indique qu’il s’agit d’une page créée par un utilisateur sur un constructeur de sites tiers plutôt que d’un domaine d’entreprise officiel de Xfinity ou Comcast.
Évaluation de sécurité de xfinity-security-update.webflow.io
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. L’URL a été signalée par 12 moteurs de sécurité sur 91, avec des détections centrées sur le phishing, et un fournisseur de classification web l’a catégorisée comme phishing et fraude. La capture d’écran montre également un formulaire de saisie d’identifiants utilisant la marque Xfinity/Comcast sur un sous-domaine webflow.io, ce qui ressemble fortement à une connexion à un compte de télécommunications et peut être destiné à collecter les identifiants de compte des visiteurs.
Les vérifications supplémentaires ont donné des résultats mitigés plutôt que totalement propres. Une analyse anti-malware n’a pas identifié de fichiers malveillants dans le petit ensemble de ressources analysées, et les principales bases de données de menaces axées sur le contenu répertoriées dans l’analyse étaient en grande partie propres au moment de l’examen. Cependant, l’adresse IP du domaine figurait sur une liste de blocage de réputation de messagerie, et une autre source de liste noire a renvoyé un référencement générique d’objet malveillant. Ces signaux sont plus faibles que les détections de phishing par plusieurs moteurs, mais ils renforcent la prudence générale.
Le score de confiance publié pour cette page est très faible, et le contenu visible concorde avec cette évaluation. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
La page est servie via HTTPS avec un certificat TLS valide émis par Google Trust Services, placé derrière l’infrastructure Cloudflare, et hébergée à l’adresse IP 104.18.36.248. Les serveurs de noms pointent également vers Cloudflare, et la page charge des ressources statiques depuis Webflow et des domaines de diffusion de contenu associés. DNSSEC semble ne pas être signé au moment de cette analyse.
Du point de vue de l’examen de sécurité, la principale préoccupation n’est pas le chiffrement du transport mais le contexte du site : une page de connexion de marque hébergée sur un sous-domaine tiers plutôt que sur un domaine officiel appartenant à la marque. Le domaine lui-même est ancien au niveau de la plateforme parce qu’il fait partie de webflow.io, de sorte que l’ancienneté seule n’est pas un signal rassurant pour cette page spécifique.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?