comcasstt.framer.website
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di comcasstt.framer.website
Questo dominio sembra ospitare una pagina web progettata per assomigliare a un portale di accesso Xfinity/Comcast. Il titolo della pagina è "Comcast" e lo screenshot mostra un modulo di accesso che richiede email/nome utente e password, insieme al branding Xfinity e a link che fanno riferimento alle pagine dei termini e della privacy di Xfinity. Il sito è servito da un sottodominio ospitato su Framer anziché da un dominio ufficiale Comcast o Xfinity.
In base al contenuto visibile, la pagina sembra destinata a raccogliere credenziali di account imitando l'esperienza di accesso di un cliente di telecomunicazioni. La stringa di dominio "comcasstt" somiglia molto al nome del marchio Comcast pur essendo scritta in modo errato, il che può indicare un tentativo di apparire convincente agli occhi dei visitatori che si aspettano di raggiungere una pagina di accesso ufficiale Comcast o Xfinity.
Valutazione sicurezza di comcasstt.framer.website
Al momento di questa scansione erano presenti molteplici indicatori di rischio. Il dominio è stato segnalato da 18 su 91 motori di sicurezza, e molte di queste rilevazioni lo classificavano come phishing o dannoso. Inoltre, era presente una segnalazione in un database di minacce e l'indirizzo IP del dominio era elencato in una blocklist di reputazione email. Sebbene la scansione dei file malware non abbia identificato file infetti, tale risultato non compensa i segnali più forti legati al phishing provenienti dai dati di reputazione più ampi.
Anche il contenuto della pagina stessa desta preoccupazione. Il sito sembra imitare una pagina di accesso Xfinity/Comcast, ma è ospitato su un sottodominio Framer anziché su un dominio ufficiale di proprietà di Comcast. Il nome di dominio somiglia molto al marchio Comcast pur utilizzando una variante scritta in modo errato, il che può indicare una pagina sosia progettata per acquisire le credenziali degli utenti. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato Let's Encrypt valido, impostato per scadere a luglio 2026. Sembra essere ospitato da Framer B.V. sull'indirizzo IP 31.43.160.6 ad Amsterdam, utilizzando l'identificatore del server web "Framer/89e8012." Il dominio utilizza nameserver AWS e il suo stato DNSSEC risultava unsigned al momento di questa scansione.
Dal punto di vista dell'infrastruttura, il solo utilizzo di HTTPS non dovrebbe essere considerato un segnale di affidabilità, poiché anche le pagine di phishing usano comunemente certificati validi. La combinazione di una denominazione simile a un marchio, hosting su un site builder di terze parti e rilevazioni di phishing da parte di più motori di sicurezza è più significativa della presenza di TLS.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?