xfinityemailloginauthentication.vercel.app
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de xfinityemailloginauthentication.vercel.app
Ce domaine semble présenter une page de connexion aux couleurs de Xfinity, la marque de services de télécommunications et d’internet de Comcast. Le titre de la page, la méta-description et la capture d’écran suggèrent tous qu’il tente de reproduire une expérience de connexion au compte pour les utilisateurs de Xfinity, y compris des références à l’accès au compte, aux conditions de confidentialité et aux services clients.
Cependant, le domaine lui-même est hébergé sur un sous-domaine tiers sous vercel.app plutôt que sur un domaine officiel de Xfinity ou appartenant à Comcast. La page fait également référence à plusieurs ressources et domaines liés à Xfinity, ce qui peut indiquer qu’elle copie l’image de marque et les éléments d’interface associés au service légitime plutôt que de fonctionner comme un portail client officiel.
D’après le schéma de nommage du domaine et le contenu de la page, ce site semble être conçu pour attirer des utilisateurs recherchant un accès à la messagerie Xfinity ou à la connexion au compte.
Évaluation de sécurité de xfinityemailloginauthentication.vercel.app
De multiples signaux de sécurité indépendants indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 18 moteurs de sécurité sur 91, et plusieurs sources de classification web l’ont catégorisé comme lié au phishing ou à la fraude. En outre, une importante base de données de menaces a répertorié l’URL pour une activité d’ingénierie sociale, ce qui constitue un indicateur fort que la page pourrait être destinée à collecter des identifiants ou d’autres informations sensibles sous de faux prétextes.
La page imite de près l’image de marque de Xfinity et utilise un nom de domaine qui combine la marque Xfinity avec des termes liés à la connexion tout en étant hébergé sur un sous-domaine vercel.app plutôt que sur un domaine officiel appartenant à Xfinity. Cette ressemblance peut amener les visiteurs à croire qu’ils interagissent avec une page de connexion Comcast/Xfinity légitime. L’analyse anti-malware a également signalé un résultat suspect lié à des ressources de connexion Xfinity référencées, et l’adresse IP du domaine figure sur une blocklist de réputation mail, ce qui constitue un signal plus faible mais néanmoins appelant à la prudence.
Pris ensemble, ces éléments suggèrent une forte probabilité de collecte d’identifiants ou d’usurpation de marque. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL valide émis par une autorité de certification grand public, avec une expiration indiquée au 2026-09-26. Bien que HTTPS aide à chiffrer le trafic en transit, cela ne confirme pas à lui seul la légitimité. Le site est hébergé sur l’infrastructure de Vercel et se résout vers l’adresse IP 216.198.79.195 aux États-Unis. Le domaine utilise les nameservers de Vercel et DNSSEC semble ne pas être signé.
Du point de vue de l’infrastructure, l’utilisation d’une plateforme hébergée et d’un TLS valide est compatible à la fois avec des déploiements légitimes et abusifs. La préoccupation technique la plus notable ici est le décalage entre l’image apparente de connexion Xfinity et le contexte d’hébergement non officiel sur vercel.app, ainsi que les détections liées au phishing provenant de multiples sources de sécurité.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?