updatecomcastt.weebly.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di updatecomcastt.weebly.com
Questo dominio sembra essere una pagina ospitata su Weebly piuttosto che un sito web aziendale ufficiale autonomo. In base al nome del sottodominio "updatecomcastt" e al titolo della pagina visibile "XFINITY - Home", la pagina si presenta come un portale di accesso Comcast Xfinity e chiede ai visitatori di inserire un indirizzo email e una password.
Lo screenshot mostra il branding Comcast/Xfinity, un modulo di accesso e link nel piè di pagina stilizzati per assomigliare a una pagina di account cliente di telecomunicazioni. Tuttavia, il sito opera da un sottodominio in stile hosting gratuito su weebly.com anziché da un dominio ufficiale di proprietà di Comcast o Xfinity, il che può indicare che stia tentando di imitare l'esperienza di accesso di un importante provider di servizi internet.
La piattaforma sottostante sembra essere gestita tramite l'infrastruttura Weebly, con risorse statiche caricate da domini correlati a Weebly. In base al contenuto disponibile, questa pagina non sembra funzionare come un sito web informativo generale o un portale clienti a sé stante, bensì come una pagina brandizzata per l'inserimento di credenziali.
Valutazione sicurezza di updatecomcastt.weebly.com
Questa pagina mostra diversi indicatori comunemente associati ad attività di raccolta di credenziali. Il nome di dominio richiama da vicino il branding Comcast/Xfinity pur essendo ospitato su un sottodominio Weebly di terze parti, e lo screenshot mostra un modulo di accesso che richiede dettagli di email e password. Inoltre, 10 su 91 motori di sicurezza hanno segnalato l'URL al momento di questa scansione, con più rilevamenti che lo descrivono come phishing o dannoso.
La scansione dei file malware non ha identificato file segnalati, cosa che può accadere quando una pagina è principalmente un modulo di accesso ingannevole piuttosto che un sito di distribuzione di malware. I risultati delle blacklist sono stati contrastanti: i principali database di contenuti malevoli nei dati forniti non riportavano un'inclusione al momento di questa scansione, ma l'indirizzo IP del dominio risultava incluso in una mail-reputation blocklist, che è un segnale secondario più debole e non conclusivo di per sé.
Nel complesso, la discrepanza nel branding, la richiesta di credenziali, la configurazione con sottodominio ospitato e i rilevamenti di phishing da parte di più motori aumentano materialmente il rischio. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato sull'infrastruttura Weebly ed è servito dietro un web server Cloudflare, con l'IP risolto situato negli Stati Uniti. Presenta un certificato SSL Let's Encrypt valido con scadenza a settembre 2026. DNSSEC sembra non essere firmato, il che è comune ma significa che le risposte DNS non beneficiano della convalida DNSSEC.
Da un punto di vista tecnico, la pagina sembra leggera e utilizza risorse e file JavaScript standard ospitati da Weebly. Nessun file dannoso è stato segnalato nella scansione dei file fornita, ma ciò non compensa la preoccupazione più significativa che la pagina sembri imitare un portale di accesso brandizzato su un sottodominio non ufficiale.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?