xfinity-updateform.square.site
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di xfinity-updateform.square.site
Questo dominio sembra essere una pagina ospitata sulla piattaforma di creazione di siti web di Square nello spazio di sottodomini square.site. Il titolo della pagina e il branding visibile fanno riferimento a Xfinity, e lo screenshot mostra un semplice modulo di accesso che richiede nome completo, indirizzo email e password, presentato come una pagina di login Xfinity.
In base ai contenuti disponibili, questo non sembra essere un dominio autonomo ufficiale di proprietà di Xfinity. Piuttosto, sembra essere una pagina ospitata da terzi che utilizza l'infrastruttura Square/Weebly mentre mostra il branding Xfinity. Questa combinazione può indicare un modulo di accesso in stile impersonificazione anziché un normale portale clienti gestito direttamente dal provider di telecomunicazioni.
Valutazione sicurezza di xfinity-updateform.square.site
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 14 su 89 motori di sicurezza, con molte di queste rilevazioni che lo classificano come phishing, ed è stato inoltre inserito da un importante database di safe-browsing per attività di social-engineering. Inoltre, lo screenshot mostra un modulo di inserimento credenziali con branding Xfinity su un sottodominio square.site anziché su una proprietà web ufficiale di Xfinity, il che può indicare un tentativo di raccogliere i dati di accesso degli utenti tramite impersonificazione del marchio.
La scansione malware non ha identificato file dannosi nel set limitato di risorse analizzate, ma ciò non compensa gli indicatori più forti legati al phishing. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che di per sé è un segnale più debole, ma nel contesto aggiunge un piccolo ulteriore elemento di cautela. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato da Weebly, Inc. su infrastruttura Square/Weebly ed è servito dietro un server web Cloudflare. Presenta un certificato SSL Let's Encrypt valido con scadenza a dicembre 2026, il che significa che la connessione sembra essere crittografata durante il transito, ma HTTPS da solo non verifica che la pagina sia legittima.
Il sottodominio esiste da diversi anni all'interno dell'ecosistema square.site e DNSSEC sembra non essere firmato. Nessun file dannoso è stato segnalato nella scansione dei file fornita, ma la principale preoccupazione tecnica non è la distribuzione di exploit; è l'apparente uso di una pagina di modulo ospitata che imita l'esperienza di accesso di un marchio noto.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?