dghdjsgdafas.weebly.com
Categoria: Phishing And Fraud
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di dghdjsgdafas.weebly.com
Questo URL sembra essere una pagina ospitata su Weebly, una piattaforma per la creazione di siti web, sotto il sottodominio dghdjsgdafas.weebly.com. In base al titolo della pagina e allo screenshot, si presenta come una pagina di accesso "Sign in Xfinity" e sembra imitare un'esperienza di accesso a un account di telecomunicazioni piuttosto che funzionare come un sito aziendale o informativo autonomo.
Il nome del sottodominio stesso sembra generato casualmente e non pare corrispondere al normale branding di un fornitore di telecomunicazioni. Il contenuto della pagina mostrato nello screenshot include campi per email e password insieme a elementi di branding associati a Xfinity/Comcast, il che suggerisce che la pagina possa essere destinata a raccogliere credenziali di account pur essendo gestita da un hosting di terze parti anziché da un dominio ufficiale di proprietà del fornitore.
Sebbene il dominio padre weebly.com sia di lunga data, questa pagina specifica è soltanto una sottopagina ospitata su tale piattaforma e dovrebbe essere valutata indipendentemente dalla reputazione del provider di hosting.
Valutazione sicurezza di dghdjsgdafas.weebly.com
Molteplici segnali di scansione indicano un rischio elevato al momento di questa scansione. L'URL è stato segnalato da 18 su 91 motori di sicurezza e diverse fonti di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, i controlli sui principali database di minacce hanno mostrato inserimenti relativi ad attività di social-engineering/phishing, che costituiscono un segnale più forte rispetto a una sola corrispondenza euristica generica.
Anche il contenuto della pagina desta preoccupazione perché sembra imitare una schermata di accesso di Xfinity pur essendo ospitato su un sottodominio weebly.com anziché su un dominio ufficiale di proprietà di Xfinity o Comcast. Questa discrepanza tra il marchio mostrato e l'effettiva posizione di hosting è comunemente associata a pagine finalizzate alla raccolta di credenziali. Una scansione malware non ha segnalato file dannosi confermati, ma ha rilevato indicatori sospetti generici nella pagina e nelle risorse collegate; tali riscontri euristici sono secondari rispetto ai più ampi rilevamenti di phishing.
È inoltre presente un inserimento in una blocklist di reputazione email per l'indirizzo IP, sebbene questo segnale da solo sarebbe più debole rispetto ai rilevamenti relativi al phishing sopra indicati. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito viene servito tramite HTTPS con un certificato Let's Encrypt valido al momento della scansione, e il percorso del server web osservato sembra trovarsi dietro Cloudflare pur essendo ospitato su infrastruttura Weebly. L'IP del server riportato era 74.115.51.9 a Oakland, Stati Uniti. DNSSEC sembra non firmato.
Da un punto di vista tecnico, la presenza di TLS non stabilisce di per sé la legittimità; anche le pagine di phishing usano comunemente certificati validi. L'età del dominio mostrata nei dati WHOIS riflette la registrazione di lunga data del dominio padre piuttosto che dimostrare l'affidabilità di questa specifica sottopagina Weebly, quindi in questo caso tale segnale di anzianità dovrebbe essere trattato con cautela.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?