comcastmailalert.weebly.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di comcastmailalert.weebly.com
Questo sottodominio sembra essere una pagina ospitata su Weebly che si presenta come una schermata di accesso all'account Xfinity/Comcast. In base al nome di dominio "comcastmailalert" e alla schermata che mostra un logo Xfinity con campi per email e password, la pagina sembra progettata per sollecitare le credenziali di accesso dei clienti Comcast o Xfinity piuttosto che fornire contenuti informativi indipendenti.
Il sito non sembra rappresentare una proprietà web ufficiale di Comcast o Xfinity. È invece ospitato sotto il sottodominio di una piattaforma gratuita o di terze parti per la creazione di siti web, anziché sotto un dominio aziendale primario, il che non è coerente con il modo in cui i principali fornitori di telecomunicazioni gestiscono tipicamente le pagine di autenticazione dei clienti. Il titolo della pagina è generico ("Home") e il contenuto visibile è limitato a un semplice modulo di accesso, il che suggerisce uno scopo ristretto di raccolta delle credenziali piuttosto che un portale completo di servizi per i consumatori.
Valutazione sicurezza di comcastmailalert.weebly.com
Molteplici indicatori suggeriscono un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 14 su 91 motori di sicurezza e diversi database di minacce lo hanno classificato come phishing o malevolo. Inoltre, un importante database di protezione della navigazione ha inserito la pagina tra quelle associate ad attività di social-engineering, il che costituisce un forte segnale nei casi che coinvolgono pagine per la raccolta di credenziali.
Anche la schermata desta preoccupazione perché la pagina imita visivamente un'esperienza di accesso Xfinity pur utilizzando un sottodominio ospitato su Weebly invece di un dominio ufficiale Comcast o Xfinity. Questa discrepanza può indicare un tentativo di assomigliare a una pagina legittima di accesso clienti per raccogliere nomi utente e password. Sebbene la scansione malware non abbia segnalato file infetti, i suoi rilevamenti generici di oggetti sospetti nelle risorse della pagina non compensano i rilevamenti più forti relativi al phishing.
Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione della posta, sebbene questo segnale sia più debole rispetto ai rilevamenti di phishing e possa riflettere problemi più ampi di hosting o reputazione piuttosto che il solo contenuto del sito web. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato da Weebly e servito dietro l'infrastruttura Cloudflare, con l'IP del server risolto riportato come 74.115.51.8 a Oakland, Stati Uniti. Presenta un certificato SSL Let's Encrypt valido con scadenza a novembre 2026, il che significa che la connessione può essere crittografata durante il transito; tuttavia, il solo HTTPS non verifica che la pagina sia una proprietà ufficiale del marchio. DNSSEC sembra non firmato.
Dal punto di vista del rischio tecnico, la preoccupazione principale non è la configurazione TLS ma la combinazione di hosting su sottodominio di terze parti, una pagina minimale per l'inserimento delle credenziali e rilevamenti relativi al phishing da parte di più motori di sicurezza e database di minacce. Le risorse sottoposte a scansione non sono state segnalate come file contenenti malware, ma il comportamento e la presentazione della pagina sono più coerenti con un abuso di social-engineering che con un normale portale clienti.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?