webservice000auth-xfinity.weebly.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di webservice000auth-xfinity.weebly.com
Questo dominio sembra essere una pagina ospitata sulla piattaforma di creazione di siti Weebly piuttosto che un dominio aziendale autonomo ufficiale. In base alla stringa del sottodominio "webservice000auth-xfinity" e al contenuto visibile della pagina, sembra presentare un modulo di accesso a tema Xfinity, un marchio di telecomunicazioni associato a Comcast. Il titolo della pagina è semplicemente "Login" e lo screenshot mostra campi per email e password insieme a elementi grafici che ricordano una pagina di accesso clienti.
Il sito non sembra funzionare come un sito web informativo o aziendale generico. Al contrario, sembra focalizzato sulla raccolta di credenziali di account tramite un'interfaccia di accesso con marchio. Sebbene la piattaforma di hosting principale sia legittima, le pagine create su servizi di hosting generati dagli utenti possono essere gestite da terze parti, quindi la presenza di un nome di marchio riconoscibile in un sottodominio non indica di per sé proprietà o autorizzazione ufficiali.
Valutazione sicurezza di webservice000auth-xfinity.weebly.com
Molteplici segnali di sicurezza indipendenti indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 17 su 91 motori di sicurezza e diverse fonti di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, i principali controlli sui database delle minacce includevano una segnalazione di social-engineering, che è un forte indicatore del fatto che la pagina possa tentare di acquisire credenziali utente o impersonare un servizio affidabile.
Anche il contenuto della pagina desta preoccupazione perché sembra imitare un'esperienza di accesso Xfinity pur essendo ospitato su un sottodominio Weebly anziché su un dominio ufficiale di proprietà di Xfinity. Questa discrepanza tra branding e contesto di hosting è comunemente associata a pagine di raccolta di credenziali. Una scansione malware non ha segnalato file direttamente contrassegnati, ma ha associato al dominio e a diverse risorse interne un'euristica malevola generica; considerata da sola, tale euristica generica è un segnale a minore affidabilità, ma qui è superata dal più ampio consenso multi-engine sul phishing.
Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che è un segnale più debole rispetto ai rilevamenti di phishing e dei database delle minacce ma aggiunge comunque una lieve cautela. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato da Weebly, Inc. dietro infrastruttura Cloudflare e viene risolto all'indirizzo IP 74.115.51.8 negli Stati Uniti. Presenta un certificato SSL Let's Encrypt valido con scadenza il 2026-09-08, il che significa che la connessione può essere crittografata durante il transito; tuttavia, un HTTPS valido non verifica che la pagina stessa sia affidabile. DNSSEC sembra non essere firmato.
Dal punto di vista dell'infrastruttura, si tratta di un sottodominio ospitato su una piattaforma mainstream di creazione di siti piuttosto che di un dominio aziendale dedicato. Questa configurazione può essere legittima per pagine personali, ma rappresenta una preoccupazione rilevante quando la pagina sembra richiedere credenziali per un importante provider di telecomunicazioni. La combinazione di contenuti di accesso a tema di marchio, hosting di terze parti e ampi rilevamenti di phishing è qui il principale segnale di rischio tecnico.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?