comcastconnect.weebly.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di comcastconnect.weebly.com
Questo URL sembra essere una pagina ospitata sulla piattaforma di creazione di siti web di Weebly sotto il sottodominio comcastconnect.weebly.com. In base al titolo della pagina, al branding visibile e ai riferimenti collegati a proprietà Comcast e Xfinity, la pagina si presenta come una pagina di accesso correlata a Xfinity e chiede ai visitatori di inserire un'email, un numero di cellulare o un nome utente insieme a una password.
Il contenuto non sembra appartenere a un dominio ufficiale di Comcast o Xfinity. È invece ospitato su un servizio di creazione di siti di terze parti pur utilizzando un branding associato a un importante fornitore di telecomunicazioni. Questa combinazione suggerisce che la pagina possa essere destinata a imitare un'esperienza di accesso cliente piuttosto che fungere da portale ufficiale dell'account gestito da Comcast o Xfinity.
Valutazione sicurezza di comcastconnect.weebly.com
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. L'URL è stato segnalato da 7 su 91 motori di sicurezza, con diversi che lo classificano come phishing, ed è stato inoltre elencato da un importante database di minacce per attività di social-engineering. Inoltre, la pagina assomiglia visivamente a una schermata di accesso Xfinity pur essendo ospitata su un sottodominio weebly.com anziché su una proprietà web ufficiale di Comcast o Xfinity, il che può indicare un tentativo di raccogliere credenziali di account tramite impersonificazione.
La scansione malware non ha rilevato file dannosi nelle risorse della pagina campionate, ma ciò non compensa gli indicatori più forti legati al phishing. Anche l'indirizzo IP del dominio è stato elencato in una blocklist di reputazione email, che di per sé è un segnale più debole ma comunque degno di nota. Considerati insieme al modulo di accesso, alla presentazione in stile del marchio e all'hosting di terze parti, il quadro complessivo è preoccupante.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
La pagina viene servita tramite HTTPS con un certificato Let's Encrypt valido al momento della scansione, e l'infrastruttura web osservata sembra trovarsi dietro Cloudflare pur essendo ospitata da Weebly, Inc. La geolocalizzazione dell'IP del server risulta a Oakland, United States. DNSSEC sembra non essere firmato.
Una preoccupazione tecnica rilevante è la discrepanza tra il branding mostrato sulla pagina e l'effettiva posizione di hosting. Invece di utilizzare un dominio ufficiale di Comcast o Xfinity per l'autenticazione, la pagina viene fornita da un sottodominio creato da un utente su una piattaforma di creazione di siti. Questa configurazione può essere coerente con pagine di impersonificazione o raccolta di credenziali, anche quando TLS è presente e le risorse della pagina stesse non contengono malware rilevato.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?