comcastnetwork.weebly.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di comcastnetwork.weebly.com
Questo dominio sembra essere una pagina creata da un utente ospitata su Weebly piuttosto che una proprietà aziendale ufficiale di Comcast o Xfinity. Il titolo della pagina è generico e lo screenshot mostra un semplice modulo di accesso che utilizza il branding Comcast/Xfinity, suggerendo che la pagina si presenti come un portale di login dell’account relativo ai servizi Comcast.
In base al contenuto visibile, il sito non sembra funzionare come un sito aziendale completo o un portale clienti. Piuttosto, sembra essere una landing page minimale focalizzata sulla raccolta di credenziali di accesso, con elementi di branding e immagini associati a Xfinity. L’ambiente di hosting sottostante sembra essere l’infrastruttura di Weebly, che può consentire a terze parti di creare pagine sotto un sottodominio senza essere il proprietario del marchio.
La struttura del dominio è degna di nota perché colloca il termine "comcastnetwork" su un sottodominio in stile hosting gratuito anziché su un dominio ufficiale di proprietà di Comcast. In base al contenuto della pagina disponibile e agli indizi di branding, il sito sembra imitare un’esperienza di login per telecomunicazioni o webmail piuttosto che operare come un sito di contenuti indipendente.
Valutazione sicurezza di comcastnetwork.weebly.com
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 13 su 91 motori di sicurezza e un importante database di minacce lo ha elencato per attività di social-engineering. Lo screenshot mostra inoltre una pagina in stile login con branding Xfinity/Comcast ospitata su un sottodominio Weebly, il che può essere coerente con un comportamento di raccolta di credenziali piuttosto che con un portale legittimo di accesso clienti.
Sebbene la scansione malware non abbia rilevato file dannosi nelle risorse della pagina campionate, ciò non compensa gli indicatori più forti legati al phishing. Inoltre, l’indirizzo IP del dominio compare in una blocklist di reputazione mail, che di per sé è un segnale più debole ma comunque degno di nota. La combinazione di classificazioni ripetute come phishing, immagini di login in stile brand e hosting di terze parti può aumentare la probabilità di intento ingannevole.
Il punteggio di affidabilità pubblicato fornito con questa scansione è 5/100, in linea con i risultati più ampi relativi al phishing. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è servito tramite HTTPS con un certificato Let's Encrypt valido al momento della scansione ed è posto davanti a un server web Cloudflare. L’hosting sembra essere fornito da Weebly, Inc., con l’IP del server risolto situato a Oakland, United States. La pagina carica risorse statiche standard come CSS, JavaScript e immagini ospitate dallo stesso sottodominio Weebly, insieme a una comune libreria JavaScript esterna.
DNSSEC sembra non essere firmato, il che non è insolito ma significa che le risposte DNS non beneficiano di quel livello aggiuntivo di integrità. Nella scansione delle risorse della pagina non sono stati identificati file dannosi né link esterni segnalati, ma la principale preoccupazione tecnica non è la distribuzione di exploit; è l’apparente uso di un sottodominio ospitato per presentare una pagina di login con branding che potrebbe essere destinata a catturare le credenziali degli utenti.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?