comcastupdateservice.weebly.com
Categoria: Phishing And Fraud
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di comcastupdateservice.weebly.com
Questo dominio sembra essere una pagina ospitata sulla piattaforma di creazione di siti web di Weebly piuttosto che un sito web aziendale ufficiale autonomo. In base al nome del sottodominio "comcastupdateservice" e al titolo della pagina visibile "X-FINITY - Home", sembra presentarsi come una pagina di aggiornamento o di accesso correlata a Comcast/Xfinity. Lo screenshot mostra un semplice modulo di accesso che richiede "Email. mobile, username" e un altro campo senza etichetta, suggerendo che la pagina possa essere destinata a raccogliere credenziali dell'account.
I contenuti e il branding mostrati non sembrano coerenti con un portale clienti ufficiale curato. La pagina utilizza una struttura di sottodominio ospitata gratuitamente, contenuti minimi ed elementi visivi eterogenei, inclusa un'immagine promozionale non correlata accanto al modulo di accesso. In base ai contenuti della pagina disponibili, sembra imitare l'esperienza di accesso di un servizio internet o di comunicazioni piuttosto che funzionare come un normale sito web informativo.
Valutazione sicurezza di comcastupdateservice.weebly.com
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 12 su 91 motori di sicurezza e più fornitori di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, un importante database di minacce ha elencato la pagina per attività di social-engineering. Sebbene la scansione dei file malware non abbia rilevato file dannosi, tale risultato non compensa gli indicatori più forti correlati al phishing, perché le pagine di raccolta credenziali spesso contengono poco o nessun payload malware.
Anche il contenuto della pagina desta preoccupazione. Il nome di dominio fa riferimento al servizio di aggiornamento Comcast, mentre il titolo della pagina e le immagini fanno riferimento a Xfinity, e lo screenshot mostra un modulo di accesso di base su un sottodominio ospitato su Weebly anziché ciò che ci si aspetterebbe tipicamente da un portale di servizio ufficiale. Questa somiglianza con una pagina di accesso di un marchio di telecomunicazioni può indicare un tentativo di acquisire credenziali utente. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che di per sé è un segnale più debole ma aggiunge una lieve cautela nel contesto.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato da Weebly e sembra essere servito dietro l'infrastruttura Cloudflare dall'indirizzo IP 74.115.51.8 negli Stati Uniti. Presenta un certificato SSL Let's Encrypt valido con data di scadenza 2026-09-08, il che significa che la connessione può essere crittografata durante il transito. Tuttavia, la presenza di HTTPS non dovrebbe essere considerata una prova di legittimità, soprattutto per le pagine di accesso ospitate.
DNSSEC sembra non firmato e il dominio utilizza nameserver AWS. La pagina analizzata non mostrava file segnalati, link esterni segnalati né iframe al momento dell'analisi. Anche così, la principale preoccupazione tecnica qui non è la distribuzione di exploit, ma l'apparente uso di un sottodominio ospitato e di una denominazione simile a un marchio per supportare una possibile attività di phishing.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?