xfinityhub.weebly.com
Catégorie : Phishing And Fraud
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de xfinityhub.weebly.com
Ce domaine semble être une page hébergée sur la plateforme de création de sites Web de Weebly sous le sous-domaine xfinityhub.weebly.com. D’après le contenu visible, elle se présente comme une page de connexion Xfinity et demande aux visiteurs de saisir une adresse e-mail et un mot de passe. Le titre de la page est générique (« Untitled »), et la capture d’écran montre un formulaire de connexion minimal plutôt qu’un portail de services de télécommunications plus large.
Bien que la page utilise l’image de marque Xfinity dans sa conception, elle ne semble pas être hébergée sur un domaine officiel appartenant à Xfinity. Elle est au contraire diffusée depuis un service tiers de création de sites, ce qui n’est pas habituel pour un portail légitime de connexion client d’un grand fournisseur de télécommunications. D’après la structure du domaine, l’image de marque et la mise en page, cette page pourrait être destinée à imiter une page d’accès à un compte plutôt qu’à fonctionner comme un site de service officiel.
Évaluation de sécurité de xfinityhub.weebly.com
De multiples signaux indépendants indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 16 moteurs de sécurité sur 91, et plusieurs fournisseurs de classification Web l’ont catégorisé comme contenu lié au phishing ou à la fraude. En outre, une importante base de données de menaces a répertorié la page pour une activité d’ingénierie sociale. La capture d’écran montre également un formulaire de saisie d’identifiants utilisant l’image de marque Xfinity sur un sous-domaine Weebly, ce qui peut indiquer une tentative de collecte d’identifiants de compte en imitant une marque de télécommunications connue.
L’analyse anti-malware n’a pas détecté de fichiers malveillants dans les ressources échantillonnées de la page, mais cela ne compense pas les indicateurs de phishing. Les pages de collecte d’identifiants contiennent souvent peu ou pas de malware et s’appuient plutôt sur une image de marque trompeuse et des formulaires de connexion. L’adresse IP du domaine figure également sur une liste de blocage de réputation de messagerie, ce qui constitue un signal plus faible que les détections de phishing mais appelle tout de même à une certaine prudence.
Sur la base de ces constatations, ce site Web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est hébergé par Weebly, Inc. derrière l’infrastructure Cloudflare, et se résout vers l’adresse IP 74.115.51.9 à Oakland, United States. Il présente un certificat SSL Let's Encrypt valide avec une date d’expiration au 2026-09-08, ce qui signifie que la connexion semble être chiffrée en transit. Cependant, HTTPS à lui seul ne vérifie pas que la page est légitime ou digne de confiance.
DNSSEC semble ne pas être signé, de sorte que les réponses DNS peuvent ne pas bénéficier de cette couche d’intégrité supplémentaire. L’ancienneté du domaine indiquée dans l’analyse reflète probablement le domaine parent weebly.com plutôt que la sous-page spécifique créée par l’utilisateur, de sorte que l’ancienneté apparente doit être interprétée avec prudence. La principale préoccupation technique ici n’est pas une mauvaise configuration du serveur, mais l’utilisation apparente d’un sous-domaine hébergé par un tiers pour présenter une page de connexion de marque susceptible d’imiter un fournisseur légitime.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?