newxfsync.weebly.com
Categoria: Phishing And Fraud
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di newxfsync.weebly.com
Questo URL è un sottodominio ospitato su Weebly, una piattaforma per la creazione di siti web, piuttosto che un dominio aziendale autonomo. In base allo screenshot, la pagina sembra presentare un modulo di accesso con il marchio "Xfinity" e chiede ai visitatori di accedere con un indirizzo email e una password. Il titolo della pagina è generico ("Home") e il contenuto visibile è minimo, costituito principalmente da un modulo per l'inserimento delle credenziali.
La stringa di dominio stessa, newxfsync.weebly.com, non sembra essere un indirizzo web ufficiale di proprietà di Xfinity. In combinazione con il contesto di hosting e il layout della pagina, il sito sembra essere configurato come una semplice landing page con marchio, piuttosto che come un portale completo di servizi di telecomunicazioni. I dati di categorizzazione disponibili includono anche etichette relative a phishing/frode da più fonti di classificazione web al momento di questa scansione.
Valutazione sicurezza di newxfsync.weebly.com
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. L'URL è stato segnalato da 15 su 91 motori di sicurezza, con molti che lo classificano come correlato al phishing, ed è stato inoltre elencato da un importante database di minacce per attività di social-engineering. Inoltre, lo screenshot mostra una pagina di accesso che utilizza il marchio Xfinity su un sottodominio Weebly, il che può indicare un tentativo di raccogliere credenziali di account tramite imitazione del marchio piuttosto che tramite un portale di servizio ufficiale.
La scansione dei file malware non ha rilevato file dannosi nelle risorse della pagina campionata, ma ciò non compensa in modo sostanziale gli indicatori di phishing presenti, perché le pagine per il furto di credenziali spesso si basano su semplici moduli HTML e script ospitati esternamente piuttosto che su malware scaricabile. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che è un segnale più debole rispetto ai rilevamenti di phishing ma aggiunge comunque un ulteriore elemento di cautela.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori, in particolare per chiunque venga invitato a inserire credenziali di accesso.
Descrizione tecnica
Il sito è ospitato su infrastruttura Weebly dietro un server web servito da Cloudflare, utilizzando un certificato SSL Let's Encrypt valido al momento della scansione. La presenza di SSL indica un trasporto cifrato, ma di per sé non verifica che la pagina sia legittima. L'host analizzato viene risolto in un IP negli Stati Uniti e la pagina sembra caricare asset standard correlati a Weebly e file JavaScript.
DNSSEC non è firmato, quindi le risposte DNS non sembrano beneficiare della validazione DNSSEC. La preoccupazione tecnica più ampia non riguarda la configurazione TLS in sé, ma la combinazione di un sottodominio gratuito/ospitato, metadati di pagina generici e un modulo di accesso con marchio che sembra incoerente con un dominio di accesso ufficiale di un fornitore di telecomunicazioni.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?