xfinitymail1.weebly.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de xfinitymail1.weebly.com
Il semble s’agir d’une page créée par un utilisateur et hébergée sur la plateforme de création de sites Weebly sous le sous-domaine xfinitymail1.weebly.com. D’après le nom de domaine, le titre de la page et la capture d’écran, la page se présente comme une page de connexion à une messagerie liée à Xfinity et semble conçue pour collecter une adresse e-mail et un mot de passe auprès des visiteurs.
Le contenu visible ne ressemble pas à un site d’entreprise complet. Il montre plutôt un simple formulaire de connexion accompagné d’une image de marque et de visuels associés à Xfinity, ce qui peut indiquer une tentative d’imiter un service de télécommunications ou de webmail plutôt que de fournir un contenu indépendant. L’hébergement sous-jacent semble être assuré par Weebly, et non par la marque affichée sur la page.
Évaluation de sécurité de xfinitymail1.weebly.com
Cette page a été signalée par 15 moteurs de sécurité sur 91 au moment de cette analyse, avec plusieurs détections indiquant du phishing ou un autre comportement malveillant. En outre, elle était répertoriée par une importante base de données de menaces pour une activité d’ingénierie sociale, ce qui constitue un fort signal d’alerte dans le contexte d’une page de saisie d’identifiants. La capture d’écran montre également un formulaire de connexion utilisant l’image de marque Xfinity sur un sous-domaine Weebly, ce qui peut être cohérent avec une page d’imitation destinée à capturer des identifiants de compte.
L’analyse des fichiers malveillants n’a pas détecté de fichiers malveillants dans les ressources échantillonnées de la page, mais cela ne réduit pas sensiblement l’inquiétude ici, car les pages de phishing s’appuient souvent sur de simples formulaires HTML et une image de marque copiée plutôt que sur des téléchargements de malware. L’adresse IP du domaine figurait également sur une liste de blocage de réputation de messagerie, ce qui constitue un signal de prudence secondaire, mais moins important que les détections de phishing par plusieurs moteurs et le référencement pour ingénierie sociale.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est hébergé sur l’infrastructure de Weebly et servi derrière Cloudflare, avec un certificat SSL Let's Encrypt valide observé au moment de l’analyse. La disponibilité de SSL/TLS aide à chiffrer le trafic en transit, mais elle ne vérifie pas que la page est légitimement affiliée à la marque qu’elle affiche. DNSSEC semble ne pas être signé.
Une préoccupation technique notable est le décalage entre l’image de marque Xfinity affichée et l’emplacement réel de l’hébergement sur un sous-domaine weebly.com. Les ressources analysées et les liens externes étaient limités et aucun fichier ni iframe signalé n’a été rapporté, ce qui peut être typique de pages de phishing légères qui utilisent un code minimal et une collecte simple d’identifiants via formulaire.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?