comcastverifylogin.weebly.com
Categoria: Phishing And Fraud
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di comcastverifylogin.weebly.com
Questo dominio sembra essere una pagina ospitata su Weebly che si presenta come un portale di accesso correlato a Xfinity. La homepage visibile mostra un semplice modulo di accesso che richiede un indirizzo email e una password, insieme a elementi di branding Xfinity. In base alla stringa del dominio "comcastverifylogin" e al design della pagina, il sito sembra destinato ad assomigliare a una pagina di verifica dell'account o di accesso per i servizi Comcast/Xfinity.
Il sito non sembra essere un dominio ufficiale di Comcast o Xfinity. È invece ospitato come sottodominio su una piattaforma di creazione di siti web di terze parti, cosa non tipica per le principali pagine di autenticazione clienti di un grande fornitore di telecomunicazioni. Anche i dati di categorizzazione disponibili lo associano a classificazioni legate a phishing/frode piuttosto che a un normale portale consumer di telecomunicazioni.
Valutazione sicurezza di comcastverifylogin.weebly.com
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 11 su 91 motori di sicurezza e un importante database di minacce lo ha elencato per attività di social-engineering. Inoltre, il contenuto della pagina mostrato nello screenshot presenta un modulo di accesso con branding Xfinity su un sottodominio Weebly, il che può indicare un tentativo di raccogliere credenziali apparendo al contempo correlato a Comcast/Xfinity.
Sebbene la scansione dei file malware non abbia rilevato file dannosi e diversi database blacklist risultassero puliti, ciò non supera gli indicatori di phishing più forti in questo caso. Anche l'indirizzo IP del dominio era elencato in una blocklist di reputazione email, che di per sé è un segnale più debole ma comunque degno di nota. La combinazione di contenuti di accesso a tema brand, hosting di terze parti, assenza di contenuti significativi del sito e rilevamenti di phishing da parte di più motori suggerisce che la pagina possa comportare un rischio significativo di furto di credenziali.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido, il che significa che la connessione appare cifrata durante il transito; tuttavia, il solo HTTPS non indica legittimità. È ospitato da Weebly e servito tramite infrastruttura Cloudflare, con l'IP del server che risolve in 74.115.51.9 negli Stati Uniti. Il dominio non è classificato in Tranco, il che può indicare traffico legittimo limitato o una pagina poco visibile.
I dati WHOIS mostrano una vecchia età di registrazione, ma poiché si tratta di un sottodominio Weebly, l'età probabilmente riflette il dominio della piattaforma principale piuttosto che la reale cronologia operativa della pagina specifica. DNSSEC risulta non firmato. Dal punto di vista della sicurezza, la preoccupazione principale non è la configurazione TLS ma l'apparente uso di una sottopagina ospitata per imitare un'esperienza di accesso a servizi di telecomunicazioni.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?