xfinityaccount-upgrade.weebly.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de xfinityaccount-upgrade.weebly.com
Cette URL semble être une page hébergée sur la plateforme de création de sites Weebly plutôt qu’un domaine d’entreprise autonome officiel. D’après le nom du sous-domaine « xfinityaccount-upgrade » et la capture d’écran, la page se présente comme un portail de connexion ou de mise à jour de compte Xfinity et demande aux visiteurs de saisir leurs identifiants de connexion.
Le contenu ne semble pas correspondre à un site d’information ou d’entreprise normal. Il est plutôt structuré comme une page de connexion aux couleurs de la marque, utilisant des textes et des images liés à Xfinity sur un service d’hébergement tiers. Cette combinaison apparaît couramment dans des campagnes de collecte d’identifiants où une page imite un service connu afin de recueillir des noms d’utilisateur et des mots de passe.
Bien que le domaine parent weebly.com existe depuis longtemps et soit exploité par un fournisseur légitime d’hébergement de sites, cette sous-page spécifique semble être un contenu créé par un utilisateur. Dans ce cas, l’image de marque et l’objectif affichés sur la page suggèrent qu’elle pourrait tenter d’usurper l’identité de Xfinity plutôt que de servir de page officielle de connexion client.
Évaluation de sécurité de xfinityaccount-upgrade.weebly.com
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. L’URL a été signalée par 15 moteurs de sécurité sur 91, les détections la classant globalement comme phishing ou malveillante. En outre, une importante base de données de menaces a répertorié la page pour activité d’ingénierie sociale. Bien que l’analyse des fichiers malveillants n’ait pas détecté de code malveillant dans les fichiers échantillonnés, les pages de phishing s’appuient souvent sur des formulaires trompeurs et une image de marque usurpée plutôt que sur des malwares téléchargeables ; un résultat propre à l’analyse des fichiers ne réduit donc pas de manière significative l’inquiétude dans ce cas.
La présentation de la page suscite également des inquiétudes au vu des données disponibles. Elle utilise un formulaire de connexion aux couleurs de Xfinity sur un sous-domaine hébergé par Weebly plutôt que sur un domaine officiel contrôlé par Xfinity, ce qui peut indiquer une usurpation de marque et une collecte d’identifiants. L’adresse IP du domaine figure également sur une blocklist de réputation de messagerie ; ce signal est plus faible que les détections de phishing, mais il ajoute un léger motif de prudence.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs, en particulier pour toute personne à qui il est demandé de saisir des identifiants de compte.
Description technique
La page est servie via un certificat SSL Let's Encrypt valide, avec un hébergement attribué à l’infrastructure Weebly derrière un serveur web Cloudflare. La disponibilité de HTTPS aide à chiffrer le trafic en transit, mais elle ne vérifie pas à elle seule que la page est légitime. L’URL analysée est un sous-domaine de weebly.com, ce qui signifie que le contenu peut être contrôlé par un créateur de site individuel plutôt que par la marque mentionnée sur la page.
DNSSEC semble ne pas être signé, et le domaine sous-jacent utilise des nameservers AWS. Aucun fichier malveillant ni lien externe signalé n’a été identifié lors de l’analyse limitée de la page, mais la principale préoccupation technique ici n’est pas la diffusion d’exploits ; c’est l’utilisation apparente d’un formulaire de connexion hébergé qui pourrait collecter des identifiants sous une image de marque trompeuse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?