xfinityloginconnect.weebly.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de xfinityloginconnect.weebly.com
Ce site web semble être une page sur le thème de la connexion hébergée sur le sous-domaine Weebly xfinityloginconnect.weebly.com. Le titre de la page et le contenu visible la présentent comme une page « Xfinity Sign in », avec des champs demandant une adresse e-mail, un numéro de mobile ou un nom d’utilisateur, ainsi qu’un mot de passe. D’après la capture d’écran et la structure de l’URL, il ne semble pas s’agir d’un domaine principal officiel de Xfinity, mais plutôt d’une page créée sur une plateforme tierce de création de sites.
Le domaine lui-même est un sous-domaine de weebly.com, qui est un service légitime d’hébergement de sites web. Cela signifie que l’ancienneté et les informations sur le bureau d’enregistrement affichées pour le domaine parent reflètent la plateforme Weebly établie de longue date, et pas nécessairement l’ancienneté ou la légitimité de cette sous-page spécifique. L’objectif visible de la page semble être la collecte d’identifiants plutôt que la fourniture d’informations générales, d’une assistance de compte ou d’un portail de service plus large.
Aucune identité claire de l’opérateur, aucune coordonnée d’entreprise ni aucun indicateur officiel de propriété ne sont visibles dans les données d’analyse fournies. D’après le nom et la mise en page, le site semble tenter d’imiter l’expérience de connexion d’un fournisseur d’accès à Internet plutôt que de fonctionner comme un site d’information indépendant.
Évaluation de sécurité de xfinityloginconnect.weebly.com
Plusieurs indicateurs de risque forts sont présents dans cette analyse. La page a été signalée par 9 moteurs de sécurité sur 91, et plusieurs bases de données de menaces l’ont catégorisée comme phishing ou malveillante au moment de cette analyse. En outre, une importante base de données de protection de la navigation a répertorié l’URL pour activité d’ingénierie sociale, ce qui constitue un signal particulièrement important car il se rapporte directement à un comportement trompeur de collecte d’identifiants plutôt qu’à un problème générique de réputation.
Le contenu de la page suscite également des inquiétudes. Le nom de domaine contient le mot « xfinity » et la capture d’écran montre un formulaire « Xfinity Sign in » hébergé sur un sous-domaine weebly.com plutôt que sur ce qui semble être un domaine officiel appartenant à Xfinity. Cette ressemblance peut indiquer une page de connexion imitatrice destinée à collecter des identifiants de compte. Bien que l’analyse des fichiers malveillants n’ait pas détecté de fichiers malveillants, les pages de phishing s’appuient souvent sur des formulaires et une image de marque trompeurs plutôt que sur des malwares téléchargeables ; une analyse de fichiers propre ne réduit donc pas de manière significative les inquiétudes dans ce cas.
Il existe également une inscription sur une liste de blocage de réputation de messagerie pour l’adresse IP, bien que ce signal soit plus faible que les détections de phishing et puisse refléter une réputation IP plus large plutôt que le contenu du site web. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est hébergé sur l’infrastructure Weebly et servi derrière Cloudflare, avec l’IP du serveur indiquée comme 74.115.51.8 à Oakland, États-Unis. Il présente un certificat SSL Let's Encrypt valide expirant en septembre 2026. La disponibilité de HTTPS indique un transport chiffré, mais cela seul ne vérifie pas que la page est exploitée par la marque à laquelle elle fait référence.
DNSSEC semble ne pas être signé. Les données de domaine affichées concernent le domaine parent weebly.com, qui est établi de longue date et enregistré via MarkMonitor, mais cela ne doit pas être interprété comme une preuve que ce sous-domaine spécifique est digne de confiance. D’un point de vue technique, la principale préoccupation n’est pas la configuration TLS mais le décalage apparent entre l’image de marque affichée sur la page et l’environnement d’hébergement tiers.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?