xfinitymail-signin-begin.weebly.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de xfinitymail-signin-begin.weebly.com
Ce domaine semble être une page hébergée sur la plateforme de création de sites Web de Weebly plutôt qu’un domaine d’entreprise autonome officiel. D’après le nom du sous-domaine "xfinitymail-signin-begin" et le contenu visible de la page, il se présente comme une page de connexion Xfinity et demande aux visiteurs de saisir une adresse e-mail et un mot de passe. Le titre de la page, "Dashboard", ne semble pas correspondre à l’identité visuelle de connexion affichée, ce qui peut indiquer un modèle générique ou réutilisé.
La capture d’écran montre une identité visuelle associée à Xfinity et Comcast, notamment un formulaire de connexion intitulé "Sign in with your Xfinity ID" et des liens de pied de page stylisés pour ressembler à un portail client de télécommunications. Cependant, le site fonctionne à partir d’un sous-domaine weebly.com, ce qui laisse penser qu’il peut s’agir d’un contenu créé par un utilisateur et hébergé sur une plateforme tierce plutôt que d’une propriété de connexion officielle appartenant à Xfinity ou Comcast. D’après les données disponibles et la présentation de la page, le site semble imiter une expérience de connexion à un compte de télécommunications.
Évaluation de sécurité de xfinitymail-signin-begin.weebly.com
De multiples signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 18 moteurs de sécurité sur 91, et plusieurs sources de classification Web l’ont catégorisé comme contenu de phishing ou lié à la fraude. En outre, une importante base de données de menaces a répertorié la page pour activité d’ingénierie sociale. La capture d’écran montre également un formulaire de saisie d’identifiants demandant une adresse e-mail et un mot de passe tout en utilisant l’identité visuelle de Xfinity sur un sous-domaine hébergé par Weebly, ce qui peut être compatible avec une tentative de collecte d’identifiants de compte.
Un signal secondaire plus faible indique que l’adresse IP du domaine figure sur une blocklist de réputation de messagerie, mais ce facteur à lui seul ne déterminerait normalement pas le risque d’un site Web. Plus important ici, le consensus plus large des moteurs de sécurité et l’imitation apparente par la page d’un portail de connexion de télécommunications constituent des éléments de préoccupation plus solides. Bien que l’analyse des fichiers malveillants n’ait détecté aucun fichier malveillant au moment de l’analyse, les pages de phishing s’appuient souvent sur des formulaires trompeurs plutôt que sur des malwares téléchargeables.
Sur la base de ces constatations, ce site Web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est hébergé par Weebly, Inc. derrière l’infrastructure de Cloudflare, et se résout vers l’adresse IP 74.115.51.8 aux États-Unis. Il présente un certificat SSL Let's Encrypt valide expirant le 2026-09-08, ce qui signifie que la connexion semble être chiffrée en transit ; toutefois, un HTTPS valide n’indique pas à lui seul la légitimité. DNSSEC semble ne pas être signé.
D’un point de vue technique, la page utilise des ressources standard de site hébergé telles que des fichiers JavaScript et CSS provenant de l’environnement Weebly, et l’analyse anti-malware a signalé 0 fichier marqué sur 13 analysés. Malgré cela, la principale préoccupation semble être un comportement d’ingénierie sociale plutôt que la diffusion de code malveillant, puisque la page est un formulaire d’identifiants aux couleurs d’une marque hébergé sur un sous-domaine tiers plutôt que sur un domaine de connexion officiel appartenant à la marque.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?