comcascommunicationcable.weebly.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di comcascommunicationcable.weebly.com
Questo URL sembra essere una pagina ospitata sull'infrastruttura di sottodomini di Weebly piuttosto che su un dominio aziendale autonomo ufficiale. Il titolo della pagina e il contenuto visibile fanno riferimento a Xfinity, e il layout mostrato nello screenshot assomiglia a un modulo di accesso a un account di telecomunicazioni che richiede un indirizzo email e una password.
In base alla struttura del dominio, questo non sembra essere un dominio di accesso ufficiale di proprietà di Comcast o Xfinity. Piuttosto, sembra essere una pagina creata da un utente su una piattaforma per la creazione di siti web che si presenta come una pagina di accesso per telecomunicazioni, il che non è coerente con il modo in cui i principali fornitori di servizi ospitano tipicamente i portali di autenticazione dei clienti.
Valutazione sicurezza di comcascommunicationcable.weebly.com
Molteplici segnali indipendenti indicano un rischio elevato al momento di questa scansione. L'URL è stato segnalato da 20 su 91 motori di sicurezza, e diverse fonti di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, i controlli sui principali database di minacce includevano segnalazioni di social-engineering, e anche un altro database di phishing riportava la pagina. Lo screenshot mostra un modulo di inserimento credenziali con il marchio Xfinity su un sottodominio Weebly, il che può indicare un tentativo di raccogliere credenziali di account imitando un noto fornitore di telecomunicazioni.
La scansione malware non ha segnalato file malevoli confermati, ma ha associato al dominio e a diverse risorse della pagina un'etichetta euristica generica. Tale euristica da sola avrebbe un basso livello di affidabilità, ma qui è superata dal più ampio consenso multi-engine sul phishing e dall'apparente imitazione del marchio da parte della pagina. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che è un segnale più debole e non costituisce, di per sé, prova di contenuti web dannosi.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori, in particolare per chiunque venga invitato a inserire credenziali di accesso.
Descrizione tecnica
Il sito viene servito tramite HTTPS con un certificato Let's Encrypt valido, e l'infrastruttura osservata sembra utilizzare Cloudflare davanti all'hosting Weebly. Un certificato valido indica soltanto un trasporto cifrato e non dovrebbe essere considerato una prova di legittimità. La pagina è ospitata all'indirizzo IP 74.115.51.8, con hosting attribuito a Weebly, Inc., e i dati di geolocalizzazione collocano il server negli Stati Uniti.
DNSSEC sembra non essere firmato. Il dominio registrato sottostante associato alla piattaforma di hosting è vecchio, ma tale anzianità non è un forte segnale di affidabilità per questa specifica sottopagina perché i sottodomini creati dagli utenti su piattaforme consolidate possono essere creati e abusati indipendentemente dall'età del dominio principale. La principale preoccupazione tecnica qui non è la configurazione TLS, ma l'apparente uso di un sottodominio ospitato per presentare una pagina di accesso con marchio.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?