xfinityloginserver.weebly.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de xfinityloginserver.weebly.com
Ce domaine semble être une page hébergée sur la plateforme de création de sites Web de Weebly plutôt qu’un domaine d’entreprise autonome officiel. Le nom du sous-domaine, « xfinityloginserver », et la capture d’écran de la page indiquent qu’elle se présente comme une page de connexion Xfinity, avec des champs pour l’adresse e-mail ou le nom d’utilisateur et le mot de passe, ainsi que des éléments de marque associés au service Xfinity de Comcast.
D’après le contenu visible, l’objectif de la page semble être de collecter les identifiants de connexion de visiteurs qui peuvent croire qu’ils accèdent à un portail de compte Xfinity légitime. Le site ne semble pas fournir d’informations plus générales sur l’entreprise, de ressources d’assistance ni la structure de navigation habituelle généralement associée à un site officiel de compte client.
Le domaine sous-jacent, weebly.com, est exploité par un fournisseur légitime d’hébergement de sites, mais cette sous-page spécifique semble avoir été créée par un tiers à l’aide de cette plateforme. Dans ce cas, la marque et la dénomination suggèrent fortement une tentative d’imiter une expérience de connexion client d’un opérateur télécom plutôt qu’un site personnel ou professionnel indépendant avec sa propre marque.
Évaluation de sécurité de xfinityloginserver.weebly.com
De multiples signaux de sécurité indiquent un risque élevé au moment de cette analyse. L’URL a été signalée par 11 moteurs de sécurité sur 91, plusieurs la classant comme phishing ou autrement malveillante, et elle figurait également dans une importante base de données de menaces pour activité d’ingénierie sociale. En outre, la page ressemble visuellement à un portail de connexion Xfinity tout en étant hébergée sur un sous-domaine Weebly plutôt que sur un domaine officiel appartenant à Xfinity, ce qui peut indiquer une tentative d’usurper une marque connue et de capturer des identifiants de compte.
L’analyse des fichiers malveillants n’a pas identifié de fichiers malveillants dans les ressources de page échantillonnées, mais cela ne réduit pas sensiblement l’inquiétude ici, car les pages de collecte d’identifiants s’appuient souvent sur de simples formulaires Web plutôt que sur des malwares téléchargeables. L’adresse IP du domaine figure également sur une liste de blocage de réputation de messagerie, ce qui constitue en soi un signal plus faible, mais cela ajoute un léger élément de prudence lorsqu’on l’examine aux côtés des indicateurs de phishing plus forts.
Pris ensemble, la combinaison de détections de phishing par plusieurs moteurs, de la présence sur une liste noire pour ingénierie sociale et d’une présentation de connexion évoquant une marque sur un sous-domaine d’hébergement tiers suggère une forte probabilité d’abus. Sur la base de ces constatations, ce site Web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est servi via HTTPS avec un certificat Let's Encrypt valide, ce qui signifie que la connexion semble chiffrée en transit ; toutefois, TLS à lui seul ne vérifie pas que la page est légitime. Le serveur semble se trouver derrière l’infrastructure de Cloudflare et être hébergé par Weebly, Inc. à l’adresse IP 74.115.51.9 aux États-Unis.
DNSSEC semble ne pas être signé, et la page utilise un modèle de sous-domaine hébergé plutôt qu’un domaine dédié appartenant à la marque. D’un point de vue du risque technique, la principale préoccupation n’est pas une mauvaise configuration du serveur, mais le décalage apparent entre le contenu de connexion sur le thème de Xfinity et l’environnement d’hébergement tiers Weebly, ce qui est couramment observé dans les pages de collecte d’identifiants de type usurpation d’identité.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?