xfinity-updateform.square.site
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de xfinity-updateform.square.site
Ce domaine semble être une page hébergée sur la plateforme de création de sites web de Square dans l’espace de sous-domaines square.site. Le titre de la page et l’image de marque visible font référence à Xfinity, et la capture d’écran montre un simple formulaire de connexion demandant un nom complet, une adresse e-mail et un mot de passe, présenté comme une page de connexion Xfinity.
D’après le contenu disponible, il ne semble pas s’agir d’un domaine autonome officiel appartenant à Xfinity. Il semble plutôt s’agir d’une page hébergée par un tiers utilisant l’infrastructure Square/Weebly tout en affichant l’image de marque Xfinity. Cette combinaison peut indiquer un formulaire de connexion de type usurpation d’identité plutôt qu’un portail client normal exploité directement par le fournisseur de télécommunications.
Évaluation de sécurité de xfinity-updateform.square.site
De multiples signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 14 moteurs de sécurité sur 89, nombre de ces détections le classant comme phishing, et il figurait également dans une importante base de données de safe-browsing pour activité de social-engineering. En outre, la capture d’écran montre un formulaire de saisie d’identifiants aux couleurs de Xfinity sur un sous-domaine square.site plutôt que sur une propriété web officielle de Xfinity, ce qui peut indiquer une tentative de collecte des identifiants de connexion des utilisateurs par usurpation de marque.
L’analyse anti-malware n’a pas identifié de fichiers malveillants dans l’ensemble limité de ressources analysées, mais cela ne compense pas les indicateurs plus forts liés au phishing. L’adresse IP du domaine figure également sur une blocklist de réputation e-mail, ce qui constitue en soi un signal plus faible, mais ajoute dans ce contexte un léger niveau de prudence supplémentaire. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est hébergé par Weebly, Inc. sur l’infrastructure Square/Weebly et est servi derrière un serveur web Cloudflare. Il présente un certificat SSL Let's Encrypt valide expirant en décembre 2026, ce qui signifie que la connexion semble être chiffrée en transit, mais HTTPS à lui seul ne vérifie pas que la page est légitime.
Le sous-domaine existe depuis plusieurs années au sein de l’écosystème square.site, et DNSSEC semble ne pas être signé. Aucun fichier malveillant n’a été signalé dans l’analyse de fichiers fournie, mais la principale préoccupation technique n’est pas la diffusion d’exploits ; il s’agit de l’utilisation apparente d’une page de formulaire hébergée qui imite l’expérience de connexion d’une marque bien connue.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?