sxfi.weebly.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di sxfi.weebly.com
sxfi.weebly.com sembra essere una pagina ospitata sulla piattaforma di creazione di siti web Weebly piuttosto che un dominio aziendale autonomo ufficiale. In base allo screenshot, si presenta come una pagina di accesso Xfinity e chiede ai visitatori di inserire un'email, un nome utente o un numero di cellulare insieme a una password. Il titolo della pagina è semplicemente "Home" e l'impostazione complessiva appare come un modulo di inserimento credenziali di base piuttosto che come un portale completo di servizi di telecomunicazioni.
La struttura del dominio è degna di nota perché utilizza un sottodominio gratuito o ospitato sotto weebly.com invece di un dominio ufficiale di proprietà del marchio per un'esperienza di accesso di un importante operatore di telecomunicazioni. Il branding visibile e la richiesta di accesso suggeriscono che la pagina potrebbe tentare di imitare un portale di account di telecomunicazioni, mentre l'hosting sottostante indica che è gestita tramite un account di site builder di terze parti piuttosto che direttamente dal marchio mostrato nella pagina.
Valutazione sicurezza di sxfi.weebly.com
Molteplici segnali di sicurezza indipendenti indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 20 su 91 motori di sicurezza e diversi fornitori di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, i principali controlli dei database di minacce hanno mostrato inserimenti relativi ad attività di social-engineering o phishing, il che rappresenta un segnale di avvertimento più forte rispetto a una generica corrispondenza euristica. Lo screenshot mostra anche un modulo di accesso con il marchio Xfinity su un sottodominio Weebly, il che può indicare un tentativo di raccogliere credenziali di account somigliando a una pagina legittima di accesso a servizi di telecomunicazioni.
La scansione malware non ha segnalato file malevoli confermati, ma ha associato al dominio e a diverse risorse interne un'etichetta generica di sospetto. Da solo, questo segnale avrebbe una bassa affidabilità, ma qui è superato dal più ampio consenso multi-engine sul phishing e dagli inserimenti nelle blacklist. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che è un segnale cautelativo secondario ma non il motivo principale di preoccupazione.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori, in particolare per chiunque venga invitato a inserire credenziali di accesso.
Descrizione tecnica
Il sito è servito tramite HTTPS con un certificato Let's Encrypt valido che era attivo al momento della scansione, e sembra essere ospitato da Weebly con traffico instradato attraverso l'infrastruttura Cloudflare. L'IP del server riportato è 74.115.51.8 a Oakland, Stati Uniti. DNSSEC non è abilitato per il dominio, il che è comune ma significa che le risposte DNS non beneficiano di quel livello aggiuntivo di integrità.
Da una prospettiva tecnica, la preoccupazione principale non è la configurazione TLS ma la discrepanza tra l'esperienza di accesso del marchio mostrata e il sottodominio ospitato sottostante su una piattaforma di site-builder. La pagina appare anche costruita in modo essenziale, con un titolo generico e metadati limitati, il che può essere coerente con pagine di phishing usa e getta. Nei file analizzati non sono stati identificati payload malware confermati al momento dell'analisi, ma i dati reputazionali più ampi restano fortemente negativi.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?