xfinityaccount-upgrade.weebly.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di xfinityaccount-upgrade.weebly.com
Questo URL sembra essere una pagina ospitata sulla piattaforma di creazione di siti Weebly piuttosto che un dominio aziendale autonomo ufficiale. In base al nome del sottodominio "xfinityaccount-upgrade" e allo screenshot, la pagina si presenta come un portale di accesso o aggiornamento dell’account Xfinity e chiede ai visitatori di inserire le credenziali di accesso.
Il contenuto non sembra rappresentare un normale sito web informativo o aziendale. Al contrario, è strutturato come una pagina di accesso con marchio usando testo e immagini a tema Xfinity su un servizio di hosting di terze parti. Questa combinazione compare comunemente nelle campagne di raccolta di credenziali, in cui una pagina imita un servizio noto per raccogliere nomi utente e password.
Sebbene il dominio principale weebly.com sia attivo da lungo tempo e gestito da un fornitore legittimo di hosting di siti, questa specifica sottopagina sembra essere contenuto creato da utenti. In questo caso, il marchio e lo scopo mostrati nella pagina suggeriscono che potrebbe tentare di impersonare Xfinity anziché fungere da pagina ufficiale di accesso clienti.
Valutazione sicurezza di xfinityaccount-upgrade.weebly.com
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. L’URL è stato segnalato da 15 su 91 motori di sicurezza, con rilevamenti che lo classificano in generale come phishing o dannoso. Inoltre, un importante database di minacce ha elencato la pagina per attività di social-engineering. Sebbene la scansione dei file malware non abbia rilevato codice dannoso nei file campionati, le pagine di phishing spesso si basano su moduli ingannevoli e branding piuttosto che su malware scaricabile, quindi una scansione pulita dei file non riduce in modo sostanziale la preoccupazione in questo caso.
Anche la presentazione della pagina desta preoccupazione sulla base dei dati disponibili. Utilizza un modulo di accesso a tema Xfinity su un sottodominio ospitato da Weebly anziché su un dominio ufficiale controllato da Xfinity, il che può indicare impersonificazione del marchio e raccolta di credenziali. Anche l’indirizzo IP del dominio è elencato in una blocklist di reputazione della posta; questo segnale è più debole dei rilevamenti di phishing, ma aggiunge un piccolo elemento di cautela.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori, in particolare per chiunque venga invitato a inserire le credenziali dell’account.
Descrizione tecnica
La pagina viene servita tramite un certificato SSL Let's Encrypt valido, con hosting attribuito all’infrastruttura Weebly dietro un server web Cloudflare. La disponibilità di HTTPS aiuta a cifrare il traffico in transito, ma di per sé non verifica che la pagina sia legittima. L’URL analizzato è un sottodominio su weebly.com, il che significa che il contenuto può essere controllato da un singolo creatore di siti piuttosto che dal marchio a cui si fa riferimento nella pagina.
DNSSEC sembra non essere firmato e il dominio sottostante utilizza nameserver AWS. Nella scansione limitata della pagina non sono stati identificati file dannosi o link esterni segnalati, ma la principale preoccupazione tecnica qui non è la distribuzione di exploit; è l’apparente uso di un modulo di accesso ospitato che potrebbe raccogliere credenziali sotto un branding fuorviante.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?