mobile-xfinity.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di mobile-xfinity.vercel.app
Questo dominio sembra ospitare una pagina web strutturata come un portale di accesso Xfinity, con branding, richieste di login e testo promozionale relativo a Xfinity Mobile. Il titolo della pagina, il logo visibile e il testo presente nella pagina suggeriscono che stia tentando di presentarsi come una pagina di accesso clienti per il servizio Xfinity di Comcast.
Tuttavia, il sito è ospitato su un sottodominio vercel.app anziché su un dominio ufficiale di proprietà di Xfinity. La pagina fa riferimento a domini legittimi correlati a Xfinity nei suoi link, ma l'URL sottoposto a scansione sembra essere una pagina ospitata da terzi che imita un'esperienza di accesso a un account di telecomunicazioni piuttosto che un portale clienti ufficiale.
In base alla struttura del dominio e al contenuto della pagina, questo sito web sembra essere associato alla raccolta di credenziali o all'impersonificazione del marchio piuttosto che a un servizio indipendente autonomo.
Valutazione sicurezza di mobile-xfinity.vercel.app
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. L'URL è stato segnalato da 19 su 91 motori di sicurezza, ed era presente anche una segnalazione di phishing in un database di minacce. Inoltre, la pagina assomiglia visivamente a una schermata di accesso Xfinity pur utilizzando un sottodominio vercel.app non ufficiale, il che può indicare un tentativo di imitare un noto marchio di telecomunicazioni e acquisire le credenziali degli utenti.
La scansione malware non ha segnalato file malevoli confermati, ma ha rilevato un'euristica generica di oggetto sospetto sull'intero dominio e su molte risorse interne. Tale euristica da sola avrebbe una bassa affidabilità, ma qui è superata dal consenso più ampio dei motori di sicurezza e dall'apparente design di accesso della pagina che imita il marchio. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che è un segnale più debole e non dovrebbe essere considerato di per sé una prova della compromissione del sito web.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori, in particolare per chiunque venga invitato a inserire credenziali dell'account o informazioni personali.
Descrizione tecnica
Il sito utilizza un certificato TLS valido emesso tramite una certificate authority di ampia diffusione, ed è ospitato sull'infrastruttura Vercel all'indirizzo IP 64.29.17.67 negli Stati Uniti. Anche i nameserver puntano a DNS gestiti da Vercel, indicando una distribuzione tramite una piattaforma di cloud hosting piuttosto che un'infrastruttura chiaramente collegata al marchio mostrato nella pagina.
DNSSEC sembra non firmato. Sebbene il certificato sia valido, il solo HTTPS non verifica che la pagina sia una proprietà ufficiale del marchio. Una preoccupazione tecnica rilevante è la discrepanza tra il contenuto a tema Xfinity e l'ambiente di hosting/sottodominio di terze parti, che può essere coerente con una configurazione di phishing.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?