xfinitymyaccount.weebly.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de xfinitymyaccount.weebly.com
Cette URL semble être une page hébergée sur Weebly qui se présente comme un portail de connexion à un compte Xfinity. Le titre de la page est "xfinity", et la capture d’écran montre un formulaire de connexion demandant une adresse e-mail et un mot de passe, accompagné d’une image de marque et de visuels associés à une page de compte client de télécommunications.
D’après la structure du sous-domaine, il ne semble pas s’agir d’un domaine principal officiel appartenant à Xfinity. Il semble plutôt s’agir d’un contenu créé par un utilisateur et hébergé sous weebly.com, une plateforme de création de sites web. La page fait également référence à des liens vers les conditions et la politique de confidentialité associés aux propriétés Xfinity, ce qui laisse penser qu’elle pourrait tenter d’imiter une expérience de connexion à un compte de télécommunications plutôt que de servir de site d’information indépendant.
Évaluation de sécurité de xfinitymyaccount.weebly.com
De multiples signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 17 moteurs de sécurité sur 91, et plusieurs sources de classification web l’ont catégorisé comme lié au phishing ou à la fraude. En outre, des vérifications dans d’importantes bases de données de menaces ont montré des inscriptions pour une activité de social-engineering/phishing, ce qui constitue un indicateur plus fort qu’une simple alerte heuristique générique.
Le contenu de la page visible dans la capture d’écran accroît encore les inquiétudes : elle semble imiter une page de connexion Xfinity tout en étant hébergée sur un sous-domaine Weebly tiers plutôt que sur un domaine officiel Xfinity. Ce type de ressemblance avec une marque peut être compatible avec un comportement de collecte d’identifiants. Bien qu’une analyse antimalware ait signalé l’absence de fichiers malveillants et seulement une heuristique générique d’objet suspect, ce résultat plus rassurant est ici contrebalancé par le consensus plus large de phishing entre plusieurs moteurs et par les inscriptions sur liste noire. L’adresse IP du domaine figure également sur une blocklist de réputation de messagerie, bien que ce signal soit secondaire par rapport aux détections de phishing.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs, en particulier s’il leur est demandé de saisir des identifiants de compte ou d’autres informations sensibles.
Description technique
Le site est servi via HTTPS avec un certificat Let's Encrypt valide, et l’infrastructure observée semble se trouver derrière Cloudflare tout en étant hébergée par Weebly, Inc. L’IP du serveur a été signalée comme étant 74.115.51.9 à Oakland, United States. DNSSEC semble ne pas être signé, ce qui est courant mais signifie que les réponses DNS ne bénéficient pas de cette couche d’intégrité supplémentaire.
D’un point de vue du risque technique, la présence d’un SSL/TLS valide ne doit pas être considérée comme une preuve de légitimité, puisque les pages de phishing utilisent aussi couramment HTTPS. Le domaine lui-même est ancien au niveau de la plateforme parce qu’il s’agit d’un sous-domaine weebly.com sous un domaine parent établi de longue date, de sorte que l’ancienneté seule n’est pas un signal rassurant pour cette page en particulier. La principale préoccupation est l’usurpation apparente d’un portail de connexion de télécommunications sur une infrastructure hébergée par un tiers, combinée à des détections externes de phishing au moment de cette analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?