xfinityajsj-pao.weebly.com
Catégorie : Phishing And Fraud
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de xfinityajsj-pao.weebly.com
Cette URL semble être une page créée par un utilisateur et hébergée sur la plateforme de création de sites Weebly, plutôt qu’un domaine d’entreprise autonome officiel. La page affichée dans la capture d’écran présente un simple formulaire de connexion libellé pour Xfinity, demandant une adresse e-mail et un mot de passe, avec très peu de contenu autour et un titre de page générique de "Home." D’après la structure du domaine et la mise en page, il semble s’agir d’une page d’atterrissage hébergée plutôt que d’un portail client officiel de télécommunications.
Le nom de domaine inclut la marque bien connue Xfinity ainsi que des caractères supplémentaires à l’apparence aléatoire, ce qui peut indiquer une tentative de ressembler à une page de connexion légitime tout en opérant depuis un sous-domaine sans lien. Les données de classification web associent également la page à des thèmes de phishing et de fraude, tandis qu’une source de classification la place plus largement dans les télécommunications, probablement parce qu’elle fait référence à la marque Xfinity. D’après les données disponibles, cette page semble destinée à collecter des identifiants de connexion plutôt qu’à fournir une fonctionnalité normale de gestion de compte.
Évaluation de sécurité de xfinityajsj-pao.weebly.com
De multiples signaux indépendants indiquent un risque élevé au moment de cette analyse. L’URL a été signalée par 16 des 91 moteurs de sécurité, et plusieurs fournisseurs de classification web l’ont catégorisée comme liée au phishing ou à la fraude. La capture d’écran montre également un formulaire de saisie d’identifiants aux couleurs de Xfinity, mais il est hébergé sur un sous-domaine weebly.com plutôt que sur un domaine officiel appartenant à Xfinity. Cette ressemblance peut indiquer une page d’imitation conçue pour capturer des identifiants de compte.
L’analyse anti-malware n’a pas identifié de fichiers malveillants, et les principales bases de données de menaces liées aux contenus malveillants répertoriées dans l’analyse étaient en grande partie propres au moment de la vérification. Cependant, cela ne l’emporte pas sur les indicateurs de phishing plus forts, en particulier le consensus de plusieurs moteurs et l’imitation apparente par la page d’un portail de connexion de télécommunications. L’adresse IP du domaine figure également sur une liste de blocage de réputation de messagerie, ce qui constitue à lui seul un signal plus faible, mais ajoute un léger élément de prudence.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
La page est servie via HTTPS avec un certificat Let's Encrypt valide qui était en cours de validité au moment de l’analyse. Elle semble être hébergée par Weebly et distribuée via l’infrastructure Cloudflare, avec l’IP du serveur résolue en 74.115.51.9 aux États-Unis. La page référence des ressources JavaScript et CSS standard liées à Weebly et au thème, et l’analyse anti-malware au niveau des fichiers n’a signalé aucun des 11 fichiers analysés.
DNSSEC semble ne pas être signé, ce qui n’est pas inhabituel mais offre moins de garanties d’intégrité DNS qu’une configuration signée. Une préoccupation technique notable est que la page est hébergée sur un sous-domaine de créateur de sites tiers tout en présentant ce qui semble être un formulaire de connexion Xfinity de marque, un schéma couramment associé aux pages de collecte d’identifiants.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?