xfinityemailloginauthentication.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di xfinityemailloginauthentication.vercel.app
Questo dominio sembra presentare una pagina di accesso tematizzata attorno a Xfinity, il marchio di servizi di telecomunicazioni e internet di Comcast. Il titolo della pagina, la meta description e lo screenshot suggeriscono tutti che stia tentando di replicare un'esperienza di login dell'account per gli utenti Xfinity, incluse referenze all'accesso all'account, ai termini sulla privacy e ai servizi clienti.
Tuttavia, il dominio stesso è ospitato su un sottodominio di terze parti sotto vercel.app anziché su un dominio ufficiale di proprietà di Xfinity o Comcast. La pagina fa inoltre riferimento a più risorse e domini correlati a Xfinity, il che può indicare che stia copiando elementi di branding e dell'interfaccia associati al servizio legittimo piuttosto che operare come portale clienti ufficiale.
In base al modello di denominazione del dominio e al contenuto della pagina, questo sito sembra essere progettato per attirare utenti che cercano l'accesso all'email Xfinity o al login dell'account.
Valutazione sicurezza di xfinityemailloginauthentication.vercel.app
Molteplici segnali di sicurezza indipendenti indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 18 su 91 motori di sicurezza e diverse fonti di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, un importante database di minacce ha elencato l'URL per attività di social-engineering, il che è un forte indicatore del fatto che la pagina possa essere destinata a raccogliere credenziali o altre informazioni sensibili con falsi pretesti.
La pagina imita da vicino il branding di Xfinity e utilizza un nome di dominio che combina il marchio Xfinity con termini relativi al login, pur essendo ospitata su un sottodominio vercel.app anziché su un dominio ufficiale di proprietà di Xfinity. Tale somiglianza può indurre i visitatori a credere di stare interagendo con una pagina di login Comcast/Xfinity legittima. La scansione malware ha inoltre riportato un risultato sospetto legato a risorse di login Xfinity referenziate, e l'indirizzo IP del dominio è elencato in una blocklist di reputazione mail, un segnale più debole ma comunque prudenziale.
Nel complesso, questi risultati suggeriscono un'alta probabilità di comportamento finalizzato alla raccolta di credenziali o all'impersonificazione del marchio. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido emesso da una certificate authority diffusa, con scadenza indicata come 2026-09-26. Sebbene HTTPS aiuti a cifrare il traffico in transito, di per sé non conferma la legittimità. Il sito è ospitato su infrastruttura Vercel e risolve all'indirizzo IP 216.198.79.195 negli Stati Uniti. Il dominio utilizza nameserver Vercel e DNSSEC sembra non essere firmato.
Dal punto di vista dell'infrastruttura, l'uso di una piattaforma ospitata e di TLS valido è coerente sia con distribuzioni legittime sia con distribuzioni abusive. La preoccupazione tecnica più rilevante qui è la discrepanza tra l'apparente branding di login Xfinity e il contesto di hosting non ufficiale vercel.app, insieme ai rilevamenti correlati al phishing da parte di molteplici fonti di sicurezza.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?