xfinity-security-update.webflow.io
Categoria: Phishing And Fraud
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di xfinity-security-update.webflow.io
Questo URL sembra essere una pagina ospitata sulla piattaforma Webflow sotto il sottodominio xfinity-security-update.webflow.io. In base alla stringa del dominio, al titolo della pagina e allo screenshot, si presenta come una pagina di "aggiornamento di sicurezza Xfinity" o di accesso correlata a Comcast e chiede ai visitatori di inserire un ID utente e una password.
Il contenuto visibile è un modulo di accesso molto minimale con elementi di branding Xfinity e testo che fa riferimento a un centro aggiornamenti Comcast. Questa combinazione suggerisce che la pagina sia destinata a imitare un portale di account di telecomunicazioni piuttosto che fungere da sito web informativo autonomo. La modalità di hosting sottostante indica che si tratta di una pagina creata da un utente su una piattaforma di creazione siti di terze parti, piuttosto che di un dominio aziendale ufficiale di Xfinity o Comcast.
Valutazione sicurezza di xfinity-security-update.webflow.io
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. L'URL è stato segnalato da 12 su 91 motori di sicurezza, con rilevamenti incentrati sul phishing, e un provider di classificazione web lo ha categorizzato come phishing e frode. Lo screenshot mostra inoltre un modulo di inserimento credenziali che utilizza il branding Xfinity/Comcast su un sottodominio webflow.io, che assomiglia molto a un accesso a un account di telecomunicazioni e potrebbe essere destinato a raccogliere le credenziali degli account dei visitatori.
I controlli aggiuntivi hanno dato risultati contrastanti piuttosto che completamente puliti. Una scansione malware non ha identificato file dannosi nel piccolo insieme di risorse analizzate, e i principali database di minacce incentrati sui contenuti elencati nella scansione risultavano in gran parte puliti al momento della revisione. Tuttavia, l'indirizzo IP del dominio era presente in una blocklist di reputazione mail, e un'altra fonte di blacklist ha restituito una generica segnalazione di oggetto malevolo. Questi segnali sono più deboli rispetto ai rilevamenti di phishing da parte di più motori, ma contribuiscono alla cautela complessiva.
Il trust score pubblicato per questa pagina è molto basso e il contenuto visibile è coerente con tale valutazione. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
La pagina viene servita tramite HTTPS con un certificato TLS valido emesso da Google Trust Services, protetta dall'infrastruttura Cloudflare e ospitata sull'indirizzo IP 104.18.36.248. Anche i nameserver puntano a Cloudflare e la pagina carica risorse statiche da Webflow e da domini correlati di distribuzione dei contenuti. DNSSEC sembra non essere firmato al momento di questa scansione.
Dal punto di vista della revisione della sicurezza, la preoccupazione principale non è la cifratura del trasporto ma il contesto del sito: una pagina di accesso con branding ospitata su un sottodominio di terze parti anziché su un dominio ufficiale di proprietà del marchio. Il dominio stesso è vecchio a livello di piattaforma perché fa parte di webflow.io, quindi la sola anzianità non è un segnale rassicurante per questa specifica pagina.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?