xfinitymembership.weebly.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de xfinitymembership.weebly.com
Cette URL semble être une page créée par un utilisateur et hébergée sur la plateforme de création de sites Weebly, plutôt qu’un domaine d’entreprise autonome officiel. Le titre de la page et l’image de marque visible font référence à "Xfinity Connect" et affichent des logos Comcast/Xfinity, ainsi qu’un formulaire de connexion par e-mail et mot de passe destiné à ressembler à un portail de connexion client.
D’après la structure du domaine, cette page ne semble pas être exploitée sur l’infrastructure web principale de marque de Xfinity. Elle semble plutôt être publiée sous un sous-domaine gratuit ou hébergé sur weebly.com, couramment utilisé pour des sites web simples et des pages de destination. Le contenu affiché dans la capture d’écran suggère que l’objectif de la page est de collecter des identifiants de connexion tout en se présentant comme liée aux services Comcast/Xfinity.
Évaluation de sécurité de xfinitymembership.weebly.com
Cette page présente plusieurs indicateurs couramment associés à des activités de collecte d’identifiants. Au moment de cette analyse, elle a été signalée par 20 moteurs de sécurité sur 91, et des vérifications distinctes dans des bases de données de menaces l’ont également répertoriée pour des activités liées à l’ingénierie sociale ou au phishing. La capture d’écran renforce encore les inquiétudes, car elle présente l’image de marque Comcast/Xfinity sur un sous-domaine weebly.com plutôt que sur un domaine officiel contrôlé par la marque, ce qui peut indiquer une tentative d’imiter une page de connexion légitime.
Bien que l’analyse des fichiers malveillants n’ait pas signalé de fichiers malveillants confirmés, cela ne compense pas les signaux de phishing plus larges dans ce cas. L’adresse IP du domaine figurait également sur une liste de blocage de réputation de messagerie, ce qui constitue en soi un signal plus faible, mais qui apparaît ici aux côtés de détections liées au phishing bien plus fortes. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site était servi via HTTPS avec un certificat Let's Encrypt valide au moment de l’analyse, et le trafic semble être acheminé via l’infrastructure Cloudflare tandis que le contenu est hébergé par Weebly, Inc. L’IP du serveur a été signalée comme étant 74.115.51.9 à Oakland, États-Unis. DNSSEC n’était pas activé pour le domaine.
D’un point de vue technique, la principale préoccupation n’est pas la configuration TLS, mais le décalage entre l’image de marque Comcast/Xfinity affichée et l’emplacement réel de l’hébergement sur un sous-domaine tiers de création de sites. L’analyse a également relevé de nombreux actifs et liens hébergés en interne marqués par des heuristiques génériques suspectes, ce qui peut refléter le modèle de page et les ressources intégrées plutôt que des fichiers malveillants autonomes.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?