comcastmailin.weebly.com
Categoria: Phishing And Fraud
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di comcastmailin.weebly.com
Questo URL sembra essere una pagina ospitata sull'infrastruttura di sottodomini gratuiti di Weebly piuttosto che su un dominio aziendale autonomo ufficiale. In base alla stringa di dominio "comcastmailin.weebly.com", la pagina sembra fare riferimento ai servizi email di Comcast/Xfinity e lo screenshot mostra un modulo di accesso con marchio "xfinity" che richiede un indirizzo email e una password.
Il contenuto non sembra funzionare come un normale portale di servizi di telecomunicazioni gestito su un dominio ufficiale Comcast o Xfinity. Al contrario, sembra essere una pagina ospitata da terzi che utilizza un marchio associato a un importante fornitore di telecomunicazioni pur risiedendo su una piattaforma per la creazione di siti web. Questa combinazione è comunemente associata a pagine per la raccolta di credenziali che imitano portali di accesso legittimi.
Valutazione sicurezza di comcastmailin.weebly.com
Molteplici segnali di sicurezza indipendenti indicano un rischio elevato al momento di questa scansione. L'URL è stato segnalato da 15 su 91 motori di sicurezza, diversi fornitori di classificazione web lo hanno categorizzato come phishing o correlato a frodi e un importante database di minacce lo ha elencato per attività di social-engineering. Lo screenshot mostra inoltre una pagina di accesso con marchio che richiede credenziali pur utilizzando un sottodominio Weebly anziché un indirizzo web ufficiale Comcast/Xfinity, il che può indicare un tentativo di imitare un servizio legittimo.
La scansione dei file malware in sé non ha rilevato file dannosi nelle risorse della pagina campionate, ma ciò non riduce in modo sostanziale la preoccupazione in questo caso perché le pagine di phishing spesso si basano su semplice HTML, immagini e moduli piuttosto che su malware scaricabile. Inoltre, l'indirizzo IP del dominio compare in una blocklist di reputazione email, che è un segnale più debole rispetto ai rilevamenti di phishing ma aggiunge comunque una lieve cautela.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori, in particolare per chiunque venga invitato a inserire credenziali dell'account.
Descrizione tecnica
La pagina è ospitata sull'infrastruttura Weebly ed è servita dietro Cloudflare, con un certificato SSL Let's Encrypt valido che era in corso di validità al momento della scansione. La presenza di SSL indica soltanto che il traffico può essere crittografato durante il transito; non verifica che la pagina sia una proprietà ufficiale di Comcast/Xfinity. Il sito non è classificato in Tranco, il che può suggerire un traffico legittimo limitato o una pagina di campagna usa e getta.
DNSSEC sembra non essere firmato e la pagina utilizza un sottodominio ospitato anziché un dominio primario di proprietà del marchio. Lo screenshot e le risorse collegate includono immagini a tema Comcast/Xfinity, il che può essere coerente con un'imitazione del marchio. Nessun file dannoso è stato segnalato nella scansione limitata dei file, ma la preoccupazione principale sembra essere il phishing di credenziali piuttosto che la distribuzione di malware.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?