328315906745954326.weebly.com
Categoria: Phishing And Fraud
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di 328315906745954326.weebly.com
Questo URL è un sottodominio ospitato su Weebly, una piattaforma per la creazione di siti web, piuttosto che un dominio autonomo del marchio. In base al titolo della pagina, allo screenshot e ai dati di classificazione, la pagina sembra presentarsi come un portale di accesso Xfinity relativo a servizi di telecomunicazione. Il contenuto visibile include campi di accesso per un'email, un numero di cellulare o un nome utente e una password, insieme a elementi di branding associati al servizio Xfinity di Comcast.
Tuttavia, il dominio stesso non sembra essere un indirizzo web ufficiale di Xfinity o Comcast. Utilizza invece un lungo sottodominio numerico Weebly, cosa atipica per una pagina legittima di accesso clienti di un importante fornitore di telecomunicazioni. Ciò suggerisce che la pagina possa essere stata creata da una terza parte sconosciuta utilizzando l'infrastruttura di hosting di Weebly, anziché essere gestita direttamente dal marchio a cui fa riferimento visivamente.
Valutazione sicurezza di 328315906745954326.weebly.com
Molteplici segnali indipendenti indicano un rischio elevato al momento di questa scansione. L'URL è stato segnalato da 14 su 91 motori di sicurezza e diverse fonti di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, i controlli sui principali database di minacce hanno mostrato inserimenti per attività di social engineering e anche un altro database di phishing riportava la pagina. Lo screenshot mostra un modulo di accesso stilizzato per assomigliare a una pagina di accesso account Xfinity, mentre l'indirizzo effettivo è un sottodominio numerico Weebly anziché un dominio ufficiale del marchio.
Questa discrepanza tra il branding mostrato e l'indirizzo di hosting è un segnale di avvertimento significativo. Le pagine che imitano la schermata di accesso di un servizio noto su un sottodominio non correlato potrebbero essere destinate a raccogliere credenziali da visitatori che credono di accedere al servizio reale. La scansione malware non ha segnalato file dannosi, ma il suo unico risultato degno di nota è stata un'etichetta euristica generica, che da sola ha un livello di affidabilità inferiore; in questo caso, i rilevamenti più ampi relativi al phishing e il contenuto della pagina sono indicatori più importanti.
Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, sebbene questo segnale sia più debole rispetto ai riscontri di phishing e social engineering. Considerando nel complesso i risultati della scansione, gli inserimenti nelle blacklist e l'apparente imitazione di una pagina di accesso di telecomunicazioni, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è servito tramite HTTPS con un certificato Let's Encrypt valido al momento della scansione e il server web osservato si trova dietro l'infrastruttura Cloudflare. L'hosting sembra essere fornito tramite Weebly, con l'IP del server geolocalizzato a Oakland, United States. Il dominio padre è di lunga data, ma tale anzianità riflette la piattaforma weebly.com piuttosto che dimostrare affidabilità per questo specifico sottodominio creato da un utente.
DNSSEC sembra non firmato. Nella scansione dei file non sono stati identificati file dannosi, ma numerose risorse interne e la pagina stessa sono state contrassegnate con un'etichetta euristica generica. Ancora più importante, il contesto tecnico mostra un'esperienza di accesso con branding ospitata su un sottodominio di un site builder di terze parti, il che non è coerente con il modo in cui i principali fornitori di telecomunicazioni gestiscono tipicamente l'autenticazione degli account.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?