comcastvoicemailer.weebly.com
Categoria: Phishing And Fraud
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di comcastvoicemailer.weebly.com
Questo dominio è una pagina ospitata sull'infrastruttura di sottodomini di Weebly piuttosto che un sito web aziendale indipendente. In base al nome del sottodominio "comcastvoicemailer" e allo screenshot della pagina, sembra presentarsi come una pagina di accesso all'account Xfinity/Comcast e chiede ai visitatori di inserire un indirizzo email e una password.
Il contenuto visibile suggerisce che la pagina stia tentando di imitare un'esperienza di accesso Comcast/Xfinity, inclusi il branding Xfinity e un modulo di accesso. Sebbene la piattaforma principale Weebly sia un legittimo website builder, singole sottopagine create dagli utenti su piattaforme di hosting condiviso possono essere create da terze parti e potrebbero non essere affiliate al marchio mostrato nella pagina.
L'età del dominio mostrata nella scansione sembra riflettere il dominio principale weebly.com, esistente da lungo tempo, piuttosto che l'età o la legittimità di questa specifica sottopagina. In base al contenuto e alle classificazioni disponibili, questa pagina sembra funzionare come una pagina di accesso finalizzata alla raccolta di credenziali piuttosto che come un normale sito web informativo o aziendale.
Valutazione sicurezza di comcastvoicemailer.weebly.com
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. L'URL è stato segnalato da 9 su 91 motori di sicurezza, e diverse di tali rilevazioni lo hanno classificato come phishing. Inoltre, un importante database di minacce ha elencato la pagina per attività di social-engineering, e i dati di classificazione web l'hanno etichettata come phishing e frode. Questi sono indicatori più forti rispetto a una scansione malware pulita basata sui file, perché le pagine di phishing spesso contengono poco o nessun malware e cercano invece di raccogliere credenziali di account tramite moduli ingannevoli.
Lo screenshot aggiunge ulteriore preoccupazione perché la pagina sembra imitare il branding Xfinity/Comcast pur essendo ospitata su un sottodominio Weebly anziché su un dominio ufficiale Comcast o Xfinity. Questa discrepanza può indicare una pagina di accesso sosia destinata a catturare nomi utente e password. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che di per sé è un segnale più debole, ma aggiunge comunque una piccola ulteriore cautela.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
La pagina è ospitata sull'infrastruttura Weebly ed è servita dietro Cloudflare, con l'IP del server che risolve in 74.115.51.8 a Oakland, United States. Il sito ha presentato un certificato SSL Let's Encrypt valido con scadenza a settembre 2026. La disponibilità di SSL aiuta a cifrare il traffico in transito, ma di per sé non verifica che la pagina sia una proprietà ufficiale Comcast/Xfinity.
DNSSEC sembra non essere firmato per il dominio principale nei dati forniti. Nessun file dannoso, link esterno segnalato o iframe è stato identificato dalla scansione di file/link, il che non è insolito per le pagine di phishing che si basano principalmente su branding ingannevole e moduli per credenziali piuttosto che su codice di exploit.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?