comcastxfi.weebly.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di comcastxfi.weebly.com
Il dominio comcastxfi.weebly.com sembra essere una pagina ospitata sull'infrastruttura di sottodomini di Weebly piuttosto che un dominio aziendale autonomo ufficiale. In base allo screenshot della pagina, si presenta come una pagina di accesso relativa a Xfinity o Comcast, utilizzando un branding a tema telecomunicazioni e un modulo di accesso che richiede un'email, un numero di cellulare oppure nome utente e password. Il contenuto visibile fa riferimento al supporto per la connettività e a messaggi in stile pagamento bollette comunemente associati ai portali degli account internet e via cavo.
Lo schema di denominazione è degno di nota perché combina "comcast" e "xfi", entrambi fortemente associati ai servizi Xfinity di Comcast, pur essendo pubblicato sotto il sottodominio di un site builder gratuito o ospitato. Questa configurazione può indicare una pagina non ufficiale che tenta di assomigliare a un'esperienza di accesso di un provider di telecomunicazioni piuttosto che a un portale clienti verificato gestito direttamente sulle proprietà web principali del provider.
In base alle categorie disponibili e alla presentazione della pagina, questo sito sembra rivolgersi agli utenti che cercano l'accesso a un account di telecomunicazioni. L'hosting sottostante sembra essere fornito da Weebly, mentre il contenuto della pagina stessa sembra progettato per imitare un'interfaccia di accesso a un account con branding.
Valutazione sicurezza di comcastxfi.weebly.com
Questo dominio è stato segnalato da 20 su 91 motori di sicurezza al momento di questa scansione, con più rilevamenti che descrivono comportamenti di phishing o legati a frodi. Inoltre, il dominio era elencato da un importante database di minacce per attività di social-engineering, e diversi fornitori di classificazione web lo hanno categorizzato come phishing o frode correlata. Questi sono forti indicatori del fatto che la pagina possa essere destinata a raccogliere credenziali utente o altre informazioni sensibili tramite un branding fuorviante.
Il contenuto della pagina accresce tale preoccupazione. Lo screenshot mostra un modulo di accesso stilizzato per assomigliare al branding Xfinity, eppure il sito è ospitato su un sottodominio weebly.com anziché su ciò che gli utenti si aspetterebbero tipicamente per un portale ufficiale di account Comcast o Xfinity. In termini semplici, il dominio assomiglia molto al branding Comcast/Xfinity e potrebbe essere una pagina sosia destinata a imitare quel servizio. Sebbene una scansione malware abbia segnalato l'assenza di file contrassegnati, ha anche associato al dominio e a diverse risorse interne un'etichetta generica di oggetto malevolo, il che è coerente con preoccupazioni di phishing più ampie piuttosto che con un risultato pulito.
Era inoltre presente un elenco di reputazione basato su DNS per l'indirizzo IP del dominio, sebbene questo segnale sia più debole dei rilevamenti diretti di phishing e possa talvolta riflettere problemi di hosting condiviso o di reputazione della posta piuttosto che il solo contenuto del sito web. Anche così, se combinato con il consenso multi-engine sul phishing, la configurazione con sottodominio ospitato e l'apparenza della pagina orientata alla raccolta di credenziali, il quadro complessivo del rischio è sfavorevole. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato Let's Encrypt valido al momento della scansione, il che significa che la connessione sembra crittografata durante il transito. Tuttavia, HTTPS da solo non verifica che la pagina sia legittima. Il server è stato identificato come infrastruttura esposta tramite Cloudflare, con hosting attribuito a Weebly, Inc., e un indirizzo IP situato a Oakland, Stati Uniti.
DNSSEC sembra non firmato e il dominio utilizza nameserver AWS. L'età del dominio riportata riflette il dominio padre weebly.com piuttosto che la probabile età o affidabilità di questa specifica sottopagina ospitata, quindi tale età non dovrebbe essere considerata rassicurante per il contenuto a questo URL. Dal punto di vista della sicurezza, la preoccupazione principale non è la configurazione TLS ma l'apparente discrepanza tra l'esperienza di accesso con branding e l'ambiente di sottodominio ospitato da terze parti.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?