finityvoice.weebly.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di finityvoice.weebly.com
Questo sottodominio sembra essere ospitato su Weebly, una piattaforma per la creazione di siti web, e presenta una pagina intitolata "Sign in to Xfinity." In base allo screenshot e ai metadati della pagina, il sito è progettato per assomigliare a una pagina di accesso a un account di telecomunicazioni, facendo specifico riferimento agli elementi di branding di Xfinity e Comcast.
Il dominio stesso non è un dominio ufficiale di Xfinity o Comcast e utilizza invece una struttura di sottodominio ospitato gratuitamente sotto weebly.com. Il contenuto visibile è limitato a un modulo per nome utente/email e password, con testo nel piè di pagina che fa riferimento alle policy di Comcast, il che suggerisce che la pagina possa essere destinata a raccogliere credenziali di account piuttosto che a fornire servizi di telecomunicazioni autonomi.
Valutazione sicurezza di finityvoice.weebly.com
Molteplici segnali di sicurezza indipendenti indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 19 su 91 motori di sicurezza e diverse fonti di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, importanti database di minacce hanno elencato la pagina per attività di social engineering e anche un altro database di phishing mostrava una segnalazione. Lo screenshot mostra inoltre una pagina di accesso che sembra imitare il branding di Xfinity pur essendo ospitata su un sottodominio Weebly non correlato, il che può essere coerente con un comportamento di raccolta di credenziali.
La scansione malware non ha segnalato file malevoli confermati, ma i suoi rilevamenti generici di oggetti sospetti hanno interessato la pagina e diverse risorse collegate. Tali risultati euristici, presi da soli, hanno un livello di affidabilità inferiore, ma in questo caso sono superati dal più ampio consenso multi-engine sul phishing e dalla visibile imitazione del marchio. Anche l'indirizzo IP del dominio risultava elencato in una blocklist di reputazione email, che è un segnale più debole rispetto agli elenchi di phishing ma aggiunge comunque una lieve cautela.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido con data di scadenza nel 2026 e sembra essere servito tramite l'infrastruttura Cloudflare pur essendo ospitato su Weebly. Un certificato valido indica soltanto che il traffico può essere cifrato durante il transito; non verifica che la pagina sia gestita dal marchio a cui sembra fare riferimento. La geolocalizzazione dell'IP del server risulta negli Stati Uniti e il dominio utilizza nameserver AWS.
DNSSEC sembra non essere firmato, il che è comune ma significa che le risposte DNS non beneficiano di quell'ulteriore livello di autenticità. La principale preoccupazione tecnica non è la configurazione TLS, ma la discrepanza tra il sottodominio ospitato e il marchio presentato nella pagina, combinata con forti rilevamenti di phishing da parte di molteplici fonti di sicurezza.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?