comcast120support.weebly.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di comcast120support.weebly.com
Questo URL sembra essere una pagina ospitata su Weebly piuttosto che un dominio aziendale autonomo ufficiale. In base alla stringa del dominio e al contenuto visibile della pagina, si presenta come una pagina di supporto o di accesso Xfinity/Comcast e chiede ai visitatori di inserire un'email, un numero di cellulare, un nome utente e una password. Il titolo della pagina è generico ("Home") e lo screenshot mostra un semplice modulo di accesso con riferimenti al marchio Xfinity.
La struttura del dominio è degna di nota perché utilizza un sottodominio in stile hosting gratuito sotto weebly.com mentre richiama il marchio Comcast/Xfinity nel nome del sottodominio e nel design della pagina. I link presenti nella pagina rimandano a pagine legittime di privacy e termini di Xfinity, il che potrebbe essere inteso a far apparire la pagina più credibile. In base ai dati disponibili, questo non sembra essere un dominio di accesso ufficiale di proprietà di Comcast o Xfinity.
Valutazione sicurezza di comcast120support.weebly.com
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. L'URL è stato segnalato da 14 su 91 motori di sicurezza, e molte di queste rilevazioni lo classificano come phishing o comunque dannoso. Inoltre, la pagina imita visivamente una schermata di accesso Xfinity pur essendo ospitata su un sottodominio weebly.com anziché su un dominio di accesso ufficiale Xfinity o Comcast, il che suggerisce fortemente che possa tentare di raccogliere credenziali di account con falsi pretesti.
La scansione malware non ha identificato file dannosi nella pagina stessa e diversi controlli dei principali database di minacce erano puliti al momento della revisione. Tuttavia, ciò non prevale sugli indicatori di phishing più forti derivanti dal consenso multi-engine e dall'apparente imitazione del marchio da parte della pagina. È presente anche un segnale secondario minore nel fatto che l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, anche se questo da solo non costituisce una prova forte riguardo al contenuto del sito web.
In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
La pagina è ospitata da Weebly, Inc. dietro l'infrastruttura Cloudflare, con risoluzione all'indirizzo IP 74.115.51.9 negli Stati Uniti. Presenta un certificato SSL Let's Encrypt valido con scadenza a settembre 2026, il che significa che la connessione può essere crittografata durante il transito, ma HTTPS da solo non verifica che la pagina sia legittima. Il dominio utilizza una configurazione DNSSEC non firmata.
Da un punto di vista tecnico, la pagina appare leggera e utilizza asset e file JavaScript standard ospitati da Weebly. Nella scansione della pagina non sono stati identificati file dannosi né link esterni segnalati, ma la preoccupazione principale non è la distribuzione di exploit; è l'apparente uso improprio di un marchio affidabile su un sottodominio ospitato da terzi per sollecitare credenziali di accesso.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?