comcastverificationupdate.weebly.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di comcastverificationupdate.weebly.com
Questo URL sembra essere una pagina ospitata su Weebly piuttosto che un dominio aziendale autonomo ufficiale. Il nome del sottodominio, "comcastverificationupdate", suggerisce che si presenti come una sorta di portale di verifica o aggiornamento dell'account Comcast o Xfinity, e lo screenshot mostra un modulo di accesso con marchio "xfinity" che richiede un Xfinity ID e una password.
In base al contenuto visibile, la pagina sembra progettata per imitare l'esperienza di accesso di un cliente di un fornitore di telecomunicazioni. Non presenta le normali informazioni aziendali, i dettagli di supporto o una navigazione più ampia del sito che ci si aspetterebbe tipicamente da un portale clienti ufficiale, e si concentra invece in modo ristretto sull'inserimento delle credenziali.
Valutazione sicurezza di comcastverificationupdate.weebly.com
Questa pagina mostra diversi forti indicatori di phishing sulla base dei dati disponibili. Il nome di dominio richiama da vicino il branding Comcast/Xfinity pur essendo ospitato su un sottodominio Weebly di terze parti, e lo screenshot mostra un modulo di accesso con marchio che richiede credenziali dell'account. Inoltre, 14 su 91 motori di sicurezza hanno segnalato l'URL al momento di questa scansione, e un importante database di minacce lo ha elencato per attività di social-engineering.
Sebbene la scansione dei file malware non abbia rilevato codice malevolo nei file campionati, ciò non riduce in modo sostanziale la preoccupazione in questo caso perché le pagine di phishing spesso si basano su contenuti ingannevoli della pagina piuttosto che su payload malware. Anche l'indirizzo IP del dominio era elencato in una blocklist di reputazione della posta, che di per sé è un segnale più debole, ma nel contesto aggiunge un piccolo elemento di cautela.
Nel complesso, la discrepanza del branding, l'aspetto di raccolta delle credenziali e i rilevamenti di phishing da parte di più motori suggeriscono che questa pagina possa essere un'esca di accesso imitativa piuttosto che una proprietà ufficiale Comcast/Xfinity. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
La pagina è ospitata su infrastruttura Weebly ed è servita dietro un web server Cloudflare, con l'IP risolto situato negli Stati Uniti. Presenta un certificato SSL Let's Encrypt valido, il che significa che la connessione appare cifrata durante il transito; tuttavia, il solo HTTPS non verifica che il sito sia legittimo. Il sottodominio analizzato fa parte del più ampio dominio weebly.com, il che aiuta a spiegare la maggiore anzianità del dominio mostrata nei dati WHOIS.
DNSSEC sembra non firmato. Nei risultati della scansione malware forniti non sono stati identificati file malevoli né link esterni segnalati, ma la struttura della pagina e l'uso del branding sollevano preoccupazioni coerenti con il phishing di credenziali piuttosto che con la distribuzione di malware.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?