secureloginxfiniity.weebly.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di secureloginxfiniity.weebly.com
Questo dominio sembra essere una pagina creata da un utente ospitata sulla piattaforma di creazione di siti web Weebly, piuttosto che un dominio aziendale autonomo ufficiale. Il titolo della pagina e il contenuto visibile la presentano come una pagina di accesso per Xfinity, utilizzando branding e richieste di login associati al servizio Xfinity di Comcast.
Il nome del sottodominio "secureloginxfiniity.weebly.com" richiama da vicino il branding di Xfinity, ma non corrisponde alla struttura di dominio ufficiale attesa dell'azienda. In base allo screenshot e ai metadati, la pagina sembra destinata a raccogliere credenziali dell'account imitando un portale di accesso clienti di telecomunicazioni.
Valutazione sicurezza di secureloginxfiniity.weebly.com
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. L'URL è stato segnalato da 17 su 91 motori di sicurezza, con molti che lo classificano come phishing o comunque dannoso, ed è stato inoltre elencato da un importante database di minacce per attività di social-engineering. Inoltre, la pagina imita visivamente una schermata di accesso Xfinity pur essendo ospitata su un sottodominio Weebly di terze parti, il che può indicare un tentativo di assomigliare a un portale legittimo di account cliente.
La scansione malware non ha rilevato file dannosi nelle risorse della pagina che sono state controllate, e le stesse risorse collegate non sono state segnalate. Tuttavia, le pagine di phishing spesso si basano su un design ingannevole della pagina e sulla raccolta di credenziali piuttosto che su malware scaricabile, quindi una scansione dei file pulita non compensa in modo sostanziale gli indicatori di phishing più forti presenti qui. Anche l'indirizzo IP del dominio compare in una blocklist di reputazione email, che di per sé è un segnale più debole ma aggiunge un piccolo elemento di cautela.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori, in particolare per chiunque venga invitato a inserire credenziali dell'account o informazioni personali.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido ed è servito tramite l'infrastruttura Cloudflare, con hosting attribuito a Weebly. La presenza di SSL indica soltanto che il traffico può essere cifrato durante il transito; non verifica che la pagina sia gestita dal marchio che sembra rappresentare. L'IP del server risulta negli Stati Uniti e la pagina viene fornita da un ambiente ospitato di creazione siti web piuttosto che da un evidente dominio di accesso ufficiale di proprietà di Xfinity.
DNSSEC sembra non firmato. Il dominio weebly.com sottostante esiste da molto tempo, ma tale anzianità riflette la piattaforma madre piuttosto che l'affidabilità di questa specifica pagina di sottodominio. Una preoccupazione tecnica fondamentale è la discrepanza tra l'identità del marchio dichiarata nella pagina e l'effettiva struttura del sottodominio ospitato.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?