updatexfinity.weebly.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di updatexfinity.weebly.com
Questo dominio sembra essere una pagina creata da un utente ospitata sulla piattaforma di creazione di siti Weebly, piuttosto che un dominio aziendale ufficiale di Xfinity o Comcast. Il titolo della pagina e il branding visibile suggeriscono che si presenti come una pagina di accesso o di aggiornamento dell'account relativa a Xfinity, con un modulo di accesso che richiede email, numero di cellulare o nome utente e password.
In base alla struttura del dominio, il sito opera come sottodominio sotto weebly.com, il che significa che potrebbe essere controllato da un singolo creatore di siti che utilizza l'hosting Weebly piuttosto che dal provider di telecomunicazioni il cui branding appare sulla pagina. Il contenuto e le categorie associati alla scansione indicano che la pagina potrebbe essere destinata a imitare un portale di account di telecomunicazioni.
Valutazione sicurezza di updatexfinity.weebly.com
Molteplici segnali della scansione indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 20 su 91 motori di sicurezza e diverse fonti di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, i controlli sui principali database di minacce includevano segnalazioni per attività di social-engineering e anche un altro database di phishing riportava l'URL. La schermata della pagina mostra un modulo di accesso che utilizza il branding Xfinity su un sottodominio Weebly, il che potrebbe essere coerente con un comportamento di raccolta di credenziali piuttosto che con un portale clienti legittimo.
La scansione malware non ha identificato file dannosi, ma ha applicato un'euristica generica di sospetto al dominio e a diversi link interni. Questo risultato pulito sui file non prevale sul più ampio consenso di phishing proveniente da più scanner indipendenti e fonti di blacklist. Anche l'indirizzo IP del dominio era elencato in una blocklist di reputazione email, che di per sé è un segnale più debole ma aggiunge un piccolo elemento di cautela nel contesto.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è stato servito tramite HTTPS con un certificato Let's Encrypt valido e l'infrastruttura osservata sembra essere ospitata da Weebly con Cloudflare davanti all'origine. DNSSEC non era abilitato al momento di questa scansione e i nameserver puntano a un'infrastruttura DNS gestita da AWS.
Da una prospettiva tecnica, la preoccupazione principale non è la configurazione TLS ma la discrepanza tra il sottodominio ospitato e il marchio presentato sulla pagina. Una pagina di accesso con branding su un sottodominio di un site builder di terze parti può essere un segnale di avvertimento se combinata con rilevamenti di phishing e segnalazioni in blacklist di social-engineering.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?