comcastwifi.weebly.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di comcastwifi.weebly.com
Questo dominio è una pagina creata da un utente ospitata su Weebly, una piattaforma per la creazione di siti web gestita da Square/Block. Il nome del sottodominio fa riferimento a Comcast/Xfinity WiFi, mentre il contenuto visibile della pagina mostra un modulo di accesso con marchio "Xfinity" che richiede email/nome utente e password. In base allo screenshot e ai metadati, la pagina sembra presentarsi come un portale di accesso all'account piuttosto che come un sito aziendale completo.
Il titolo della pagina ("Home | hbuyj") e l'uso di un sottodominio Weebly ospitato gratuitamente non corrispondono al marchio mostrato nella pagina. Questa discrepanza può indicare che il sito stia tentando di imitare un'esperienza di accesso Comcast/Xfinity anziché fungere da portale clienti ufficiale. Il dominio stesso è vecchio perché appartiene alla piattaforma Weebly, ma tale anzianità non riflette necessariamente l'età o la legittimità della specifica sottopagina creata dall'utente.
Valutazione sicurezza di comcastwifi.weebly.com
Qui diversi segnali di sicurezza destano preoccupazione. Al momento di questa scansione, l'URL era segnalato da 15 su 91 motori di sicurezza e un importante database di minacce lo elencava per attività di social-engineering. Lo screenshot mostra inoltre una pagina di accesso Xfinity con marchio ospitata su un sottodominio Weebly anziché su una proprietà web ufficiale Comcast/Xfinity, il che può indicare un comportamento di raccolta di credenziali.
Anche una scansione malware ha contrassegnato la pagina principale come potenzialmente sospetta, sebbene questo riscontro da solo abbia un livello di affidabilità inferiore rispetto al più ampio consenso sul phishing. Inoltre, l'indirizzo IP del dominio compare in una blocklist di reputazione email; questo è un segnale più debole rispetto ai rilevamenti di phishing, ma aggiunge un piccolo elemento di cautela. Nel complesso, la configurazione di accesso ospitato, la discrepanza del marchio e i rilevamenti di phishing da parte di più motori sono più significativi del risultato euristico generico.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato da Weebly e servito dietro l'infrastruttura Cloudflare, con l'IP del server che risolve in 74.115.51.8 negli Stati Uniti. Presenta un certificato SSL Let's Encrypt valido con scadenza nel 2026-09-08, il che significa che la connessione può essere crittografata durante il transito, ma il solo HTTPS non verifica che la pagina sia legittima. DNSSEC risulta non firmato.
Da un punto di vista tecnico, si tratta di una sottopagina ospitata su una piattaforma mainstream per la creazione di siti, piuttosto che di un dominio Comcast/Xfinity dedicato. Questa configurazione è degna di nota perché le pagine di phishing usano comunemente provider di hosting affidabili e certificati TLS validi per apparire più convincenti. I dati della scansione indicano inoltre un riscontro sospetto a livello di pagina e una segnalazione per social-engineering al momento dell'analisi.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?