xfmailconnect.weebly.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de xfmailconnect.weebly.com
Cette URL semble être une page hébergée sur l’infrastructure de sous-domaines de Weebly plutôt que sur un domaine d’entreprise autonome officiel. D’après la chaîne de domaine "xfmailconnect" et la capture d’écran, la page se présente comme un portail de connexion à une messagerie ou à un compte et fait visuellement référence à l’image de marque Xfinity, notamment avec un formulaire de connexion et des liens de type récupération de compte.
Le site ne semble pas fonctionner comme un site commercial général, un portail de contenu ou un centre d’assistance client. Il ressemble plutôt à une page de saisie d’identifiants à objectif restreint destinée à collecter des informations de connexion. Comme il est hébergé sous le sous-domaine d’une plateforme de création de sites gratuite ou à faible friction plutôt que sous un domaine officiel appartenant à Xfinity, il pourrait tenter d’imiter une expérience de connexion légitime à un service de télécommunications ou de webmail.
Évaluation de sécurité de xfmailconnect.weebly.com
Plusieurs signaux d’analyse indiquent un risque élevé au moment de cette analyse. L’URL a été signalée par 13 moteurs de sécurité sur 91, plusieurs la classant comme phishing ou autrement malveillante, et une base de données majeure sur les menaces l’a répertoriée pour activité d’ingénierie sociale. La capture d’écran montre également une page de connexion utilisant l’image de marque Xfinity sur un sous-domaine Weebly, ce qui peut indiquer une tentative d’imiter un portail de compte légitime plutôt que d’opérer depuis un domaine officiel appartenant à la marque.
Des éléments de contexte supplémentaires renforcent cette préoccupation. La page a un titre très générique ("Home"), aucun détail organisationnel visible, et semble conçue principalement pour solliciter des identifiants. Bien que l’analyse des fichiers malveillants n’ait pas détecté de fichiers malveillants au moment de l’analyse, cela ne compense pas les signaux plus forts liés au phishing provenant de plusieurs moteurs de sécurité et sources de listes noires. L’adresse IP du domaine figure également sur une blocklist de réputation de messagerie, ce qui constitue à lui seul un signal plus faible mais ajoute tout de même une prudence mineure.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est hébergé sur l’infrastructure de Weebly et servi derrière une couche de serveur web basée sur le cloud, avec l’adresse IP résolue située aux États-Unis. Il présentait un certificat SSL Let's Encrypt valide au moment de l’analyse, ce qui signifie que la connexion peut être chiffrée en transit ; toutefois, la seule présence d’un HTTPS valide ne vérifie pas que la page est légitime ou digne de confiance.
DNSSEC semble ne pas être signé, et la page fonctionne depuis un sous-domaine hébergé plutôt que depuis un domaine dédié appartenant à la marque. Aucun fichier malveillant n’a été signalé dans l’analyse limitée des fichiers, mais les données de réputation plus larges et la présentation de la page soulèvent des préoccupations plus fortes que la configuration de la couche de transport.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?