comcastwebmailserver.weebly.com

Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. L’URL è stato segnalato da 12 su 91 motori di sicurezza, con diversi che lo classificano come phishing o comunque dannoso, e un importante database di minacce lo ha elencato per attività di social-engineering. Lo screenshot mostra inoltre un modulo di accesso con branding Comcast/Xfinity ospitato su un sottodominio weebly.com invece che su un dominio ufficiale controllato da Comcast, il che può essere coerente con un comportamento di raccolta di credenziali.

La scansione dei file malware non ha identificato file dannosi nelle risorse della pagina campionata, ma ciò non compensa in modo sostanziale gli indicatori di phishing presenti qui. Le pagine di phishing spesso si basano su semplici moduli HTML e sull’imitazione del brand piuttosto che su payload malware. Inoltre, l’indirizzo IP del dominio è elencato in una blocklist di reputazione mail, che di per sé è un segnale più debole ma aggiunge comunque un ulteriore elemento di cautela.

Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori, in particolare per chiunque venga invitato a inserire le credenziali dell’account Comcast/Xfinity.