xefinity.weebly.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di xefinity.weebly.com
Questo sottodominio sembra essere una pagina ospitata su Weebly, una piattaforma per la creazione di siti web, piuttosto che un dominio aziendale autonomo ufficiale. In base allo screenshot, la pagina si presenta come un portale di accesso Xfinity e chiede ai visitatori di inserire un indirizzo email e una password. Il contenuto è minimo, con un modulo di accesso, il branding Xfinity e un'immagine promozionale relativa al risparmio sul servizio mobile.
Il nome di dominio "xefinity.weebly.com" non corrisponde al branding ufficiale mostrato nella pagina e sembra imitare un noto fornitore di telecomunicazioni pur essendo ospitato su un servizio di creazione di siti gratuito o a basso costo. Questa combinazione suggerisce che la pagina possa essere stata creata per imitare un'esperienza di accesso clienti legittima piuttosto che per fornire un sito web aziendale o informativo indipendente.
Valutazione sicurezza di xefinity.weebly.com
Diversi segnali di sicurezza indicano un rischio elevato al momento di questa scansione. L'URL è stato segnalato da 9 su 91 motori di sicurezza, con più rilevamenti che lo classificano come phishing o comunque dannoso. Inoltre, lo screenshot della pagina mostra un modulo di inserimento credenziali che utilizza il branding Xfinity su un sottodominio Weebly il cui nome somiglia molto al marchio ma non sembra essere un dominio ufficiale. Questo tipo di presentazione simile all'originale può essere coerente con tentativi di raccolta di credenziali.
Allo stesso tempo, la scansione malware a livello di file non ha rilevato file dannosi, e i principali database di minacce e i controlli delle blacklist risultavano puliti al momento di questa scansione. Ciò non prevale sugli indicatori legati al phishing, perché le pagine di phishing spesso contengono semplici moduli HTML e potrebbero non richiedere payload malware per causare danni.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito viene servito tramite HTTPS con un certificato Let's Encrypt valido, e l'infrastruttura osservata sembra utilizzare Cloudflare davanti all'hosting Weebly. L'IP del server risulta geolocalizzato negli Stati Uniti e la pagina carica risorse standard del sito web come file JavaScript, CSS e immagini dall'ambiente Weebly. DNSSEC sembra non essere firmato.
Dal punto di vista della sicurezza, la preoccupazione principale non è la configurazione TLS ma il comportamento della pagina e la discrepanza nel branding: un modulo di accesso che richiede credenziali su un sottodominio ospitato da terzi che sembra non essere correlato al marchio dichiarato. Nella scansione fornita non sono stati identificati file dannosi né link esterni segnalati, il che può essere tipico delle pagine di phishing che si basano su contenuti ingannevoli piuttosto che su codice di exploit.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?