xfinitmail.weebly.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di xfinitmail.weebly.com
Questo sottodominio sembra essere ospitato su Weebly e presenta una pagina di accesso con uno stile che richiama una schermata di accesso all’account Xfinity. Il contenuto visibile è minimo e consiste principalmente in campi per email e password, un marchio denominativo Xfinity e link che rimandano alle pagine dei termini e della privacy di Xfinity. In base alla struttura del dominio, questo non sembra essere un dominio ufficiale di proprietà di Xfinity, bensì una pagina pubblicata su una piattaforma di creazione di siti di terze parti.
Il modello di denominazione "xfinitmail" richiama da vicino il marchio Xfinity pur utilizzando una variante con errore ortografico. In combinazione con lo screenshot che mostra un modulo di accesso all’account, la pagina sembra destinata a raccogliere credenziali utente o a imitare un portale clienti di telecomunicazioni. Nella pagina non sono visibili informazioni aziendali più ampie, descrizioni dei servizi o la normale navigazione di un sito web.
Valutazione sicurezza di xfinitmail.weebly.com
Questo sito web mostra molteplici indicatori comunemente associati a pagine di raccolta di credenziali. Al momento di questa scansione, è stato segnalato da 16 su 91 motori di sicurezza e un importante database di minacce lo ha elencato per attività di social-engineering. Il nome di dominio richiama da vicino il branding Xfinity pur essendo ospitato su un sottodominio Weebly, il che può indicare una pagina imitativa anziché un portale ufficiale di accesso clienti.
Lo screenshot rafforza tale preoccupazione perché mostra un semplice modulo di accesso che richiede email e password, con riferimenti al branding Xfinity ma senza il previsto contesto di dominio ufficiale. Sebbene la scansione malware non abbia rilevato file dannosi nelle risorse della pagina, le pagine di phishing spesso si basano su un design ingannevole della pagina piuttosto che su malware scaricabile. Anche l’indirizzo IP del dominio è elencato in una blocklist di reputazione email, che di per sé è un segnale più debole ma comunque degno di nota.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato da Weebly e viene servito dietro l’infrastruttura Cloudflare dall’indirizzo IP 74.115.51.8, con un certificato SSL Let's Encrypt valido al momento della scansione. La presenza di SSL indica soltanto un trasporto cifrato e non deve essere considerata una prova di legittimità. DNSSEC sembra non firmato.
Una preoccupazione tecnica rilevante è la discrepanza tra il marchio apparentemente presentato e l’effettivo contesto di hosting: una pagina di accesso a tema Xfinity su un sottodominio Weebly. Il titolo della pagina è generico ("Home") e il contenuto appare scarno, il che può essere coerente con una configurazione di phishing temporanea piuttosto che con un portale di servizio pienamente sviluppato.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?