xfinityajsj-pao.weebly.com
Categoria: Phishing And Fraud
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di xfinityajsj-pao.weebly.com
Questo URL sembra essere una pagina creata da un utente e ospitata sulla piattaforma di creazione di siti Weebly, piuttosto che un dominio aziendale autonomo ufficiale. La pagina mostrata nello screenshot presenta un semplice modulo di accesso etichettato per Xfinity, che richiede un indirizzo email e una password, con contenuti circostanti molto limitati e un titolo generico della pagina pari a "Home". In base alla struttura del dominio e al layout della pagina, sembra trattarsi di una landing page ospitata piuttosto che di un portale clienti ufficiale di telecomunicazioni.
Il nome di dominio include il noto marchio Xfinity insieme a ulteriori caratteri dall'aspetto casuale, il che può indicare un tentativo di assomigliare a una pagina di accesso legittima pur operando da un sottodominio non correlato. I dati di classificazione web associano inoltre la pagina a temi di phishing e frode, mentre una fonte di classificazione la colloca più genericamente nel settore delle telecomunicazioni, probabilmente perché fa riferimento al marchio Xfinity. In base ai dati disponibili, questa pagina sembra destinata a raccogliere credenziali di accesso piuttosto che a fornire normali funzionalità di gestione dell'account.
Valutazione sicurezza di xfinityajsj-pao.weebly.com
Molteplici segnali indipendenti indicano un rischio elevato al momento di questa scansione. L'URL è stato segnalato da 16 su 91 motori di sicurezza e diversi fornitori di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Lo screenshot mostra inoltre un modulo di inserimento credenziali con il marchio Xfinity, ma è ospitato su un sottodominio weebly.com anziché su un dominio ufficiale di proprietà di Xfinity. Questa somiglianza può indicare una pagina imitativa progettata per acquisire le credenziali dell'account.
La scansione malware non ha identificato file dannosi e i principali database di minacce relativi a contenuti malevoli elencati nella scansione risultavano in gran parte puliti al momento del controllo. Tuttavia, ciò non prevale sugli indicatori di phishing più forti, in particolare il consenso di più motori e l'apparente imitazione da parte della pagina di un portale di accesso di telecomunicazioni. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che di per sé è un segnale più debole ma aggiunge un piccolo elemento di cautela.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
La pagina viene servita tramite HTTPS con un certificato Let's Encrypt valido che era in corso di validità al momento della scansione. Sembra essere ospitata da Weebly e distribuita tramite l'infrastruttura Cloudflare, con l'IP del server che risolve in 74.115.51.9 negli Stati Uniti. La pagina fa riferimento a risorse JavaScript e CSS standard di Weebly e correlate al tema, e la scansione malware a livello di file non ha segnalato nessuno degli 11 file analizzati.
DNSSEC sembra non firmato, il che non è insolito ma fornisce minori garanzie di integrità DNS rispetto a una configurazione firmata. Una preoccupazione tecnica rilevante è che la pagina sia ospitata su un sottodominio di un site builder di terze parti pur presentando quello che sembra essere un modulo di accesso Xfinity con marchio, uno schema comunemente associato a pagine di raccolta di credenziali.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?