sancomcomcf.weebly.com
Categoria: Phishing And Fraud
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di sancomcomcf.weebly.com
Questo dominio sembra essere una pagina ospitata su Weebly, una piattaforma per la creazione di siti web, piuttosto che un dominio aziendale ufficiale e autonomo. In base allo screenshot, la pagina si presenta come un portale di accesso Xfinity e chiede ai visitatori di inserire un'email, un numero di cellulare o un nome utente insieme a una password. Il contenuto visibile è minimo e assomiglia più a una pagina di raccolta delle credenziali di accesso che a un sito web completo di servizi di telecomunicazioni.
I dati di classificazione disponibili associano la pagina alle telecomunicazioni in una fonte, mentre altri fornitori di classificazione web la etichettano come phishing o frode. La struttura del sottodominio e il contesto di hosting suggeriscono che potrebbe trattarsi di contenuto creato da un utente su una piattaforma di terze parti piuttosto che di una proprietà verificata gestita dal marchio Xfinity o dalla sua società madre.
Valutazione sicurezza di sancomcomcf.weebly.com
Molteplici segnali di scansione indicano un rischio elevato al momento di questa scansione. L'URL è stato segnalato da 12 su 91 motori di sicurezza e un importante database di minacce lo ha elencato per attività di social-engineering. Inoltre, lo screenshot della pagina mostra un modulo di accesso che utilizza il marchio Xfinity su un sottodominio Weebly, il che può indicare un tentativo di imitare un noto fornitore di telecomunicazioni per raccogliere credenziali di account.
Sebbene la scansione malware della pagina non abbia rilevato file dannosi e nessun link esterno sospetto sia stato segnalato nelle risorse della pagina sottoposte a scansione, ciò non compensa gli indicatori più forti legati al phishing. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che di per sé è un segnale più debole ma aggiunge un piccolo elemento di cautela nel contesto. Sulla base di questi risultati, questo sito web può presentare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato sull'infrastruttura Weebly ed è servito dietro un livello di web server basato su cloud, con l'IP risolto situato negli Stati Uniti. Presenta un certificato SSL Let's Encrypt valido che era in corso di validità al momento della scansione. Tuttavia, la presenza di HTTPS indica soltanto un trasporto cifrato e non verifica di per sé la legittimità della pagina o dell'entità che vi sta dietro.
DNSSEC sembra non essere firmato e il dominio utilizza nameserver AWS. La pagina sottoposta a scansione non conteneva file segnalati, link esterni segnalati né iframe nell'elenco delle risorse raccolte. Anche così, la principale preoccupazione tecnica qui non è la distribuzione di malware, ma l'apparente uso di un sottodominio ospitato e di una struttura di pagina di accesso a tema di marchio che può favorire il phishing di credenziali.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?