comacastnet.weebly.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di comacastnet.weebly.com
Questo dominio sembra essere una pagina ospitata sulla piattaforma di creazione di siti web di Weebly piuttosto che un sito web aziendale autonomo ufficiale. Il titolo della pagina è "Home | COMACAST.NET" e il contenuto visibile mostra un modulo di accesso con stile grafico Comcast/Xfinity, suggerendo che si presenti come una pagina di accesso all'account per un servizio internet o di telecomunicazioni.
In base alla struttura del dominio, il sito opera come sottodominio sotto weebly.com, il che significa che il contenuto della pagina è probabilmente controllato da un utente Weebly piuttosto che dal marchio mostrato sulla pagina. Il nome "comacastnet" somiglia molto al branding di Comcast ma non corrisponde alla presenza web primaria nota dell'azienda, il che solleva preoccupazioni sul fatto che la pagina possa tentare di imitare l'accesso a un servizio legittimo.
Valutazione sicurezza di comacastnet.weebly.com
Al momento della scansione, più motori di sicurezza hanno segnalato questo URL, con 11 rilevamenti su 91 e la maggior parte di tali classificazioni che identificavano comportamenti legati al phishing. Anche lo screenshot della pagina mostra un semplice modulo di inserimento delle credenziali che utilizza il branding Comcast/Xfinity su un sottodominio ospitato su Weebly, e il nome di dominio somiglia molto a quel marchio in un modo che può indicare una pagina di accesso imitativa piuttosto che un portale clienti ufficiale.
Ulteriori dati della scansione hanno mostrato un rilevamento sospetto generico in una scansione malware, sebbene non sia stata identificata alcuna specifica famiglia di malware. I controlli delle blacklist per i principali database di contenuti malevoli erano per il resto puliti al momento della scansione, ma l'indirizzo IP del dominio risultava elencato in una mail-reputation blocklist, che è un segnale più debole e non dimostra di per sé la presenza di contenuti web dannosi. Anche così, la combinazione di rilevamenti di phishing da parte di più motori, presentazione simile a un marchio e un sottodominio ospitato che non sembra appartenere all'azienda impersonata aumenta materialmente il rischio.
A seguito di una revisione manuale da parte del team PCRisk, il punteggio di affidabilità pubblicato riflette una valutazione ad alto rischio. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato su infrastruttura Weebly ed è servito dietro Cloudflare, con l'IP del server riportato come 74.115.51.8 a Oakland, United States. Presenta un certificato SSL Let's Encrypt valido con scadenza a novembre 2026. Sebbene HTTPS sia presente, ciò indica soltanto un trasporto cifrato e non dovrebbe essere considerato una prova di legittimità.
DNSSEC sembra non firmato e la pagina utilizza un sottodominio weebly.com anziché un dominio aziendale dedicato. Dal punto di vista tecnico, la pagina è leggera e fa riferimento a risorse standard di Weebly e correlate, ma la preoccupazione principale non è una configurazione errata del server; è l'apparente uso di contenuti di accesso a tema di marchio su infrastruttura ospitata di terze parti, che può essere coerente con attività di raccolta delle credenziali.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?