xfinityloginserver.weebly.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di xfinityloginserver.weebly.com
Questo dominio sembra essere una pagina ospitata sulla piattaforma di creazione di siti web di Weebly piuttosto che un dominio aziendale autonomo ufficiale. Il nome del sottodominio, "xfinityloginserver", e lo screenshot della pagina indicano che si presenta come una pagina di accesso Xfinity, con campi per email o nome utente e password ed elementi grafici associati al servizio Xfinity di Comcast.
In base al contenuto visibile, lo scopo della pagina sembra essere la raccolta di credenziali di accesso da visitatori che potrebbero credere di accedere a un portale account Xfinity legittimo. Il sito non sembra fornire informazioni aziendali più ampie, risorse di supporto o la normale struttura di navigazione tipicamente associata a un sito web ufficiale per account clienti.
Il dominio sottostante, weebly.com, è gestito da un provider legittimo di hosting di siti, ma questa specifica sottopagina sembra essere stata creata da una terza parte utilizzando tale piattaforma. In questo caso, il branding e la denominazione suggeriscono fortemente un tentativo di imitare un'esperienza di accesso cliente di un operatore di telecomunicazioni piuttosto che un sito web personale o aziendale con un marchio indipendente.
Valutazione sicurezza di xfinityloginserver.weebly.com
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. L'URL è stato segnalato da 11 su 91 motori di sicurezza, con diversi che lo classificano come phishing o comunque dannoso, ed è stato inoltre elencato da un importante database di minacce per attività di social-engineering. Inoltre, la pagina assomiglia visivamente a un portale di accesso Xfinity pur essendo ospitata su un sottodominio Weebly anziché su un dominio ufficiale di proprietà di Xfinity, il che può indicare un tentativo di impersonare un marchio noto e acquisire credenziali di account.
La scansione dei file malware non ha identificato file dannosi nelle risorse della pagina campionate, ma ciò non riduce materialmente la preoccupazione in questo caso perché le pagine di raccolta credenziali spesso si basano su semplici moduli web piuttosto che su malware scaricabile. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che di per sé è un segnale più debole, ma aggiunge un piccolo elemento di cautela se considerato insieme agli indicatori di phishing più forti.
Nel complesso, la combinazione di rilevamenti di phishing da parte di più motori, presenza in blacklist per social-engineering e presentazione di accesso simile a un marchio su un sottodominio di hosting di terze parti suggerisce un'alta probabilità di abuso. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è servito tramite HTTPS con un certificato Let's Encrypt valido, il che significa che la connessione appare cifrata durante il transito; tuttavia, il solo TLS non verifica che la pagina sia legittima. Il server sembra trovarsi dietro l'infrastruttura Cloudflare ed è ospitato da Weebly, Inc. all'indirizzo IP 74.115.51.9 negli Stati Uniti.
DNSSEC sembra non essere firmato e la pagina utilizza un modello di sottodominio ospitato anziché un dominio dedicato di proprietà del marchio. Da una prospettiva di rischio tecnico, la preoccupazione principale non è una configurazione errata del server ma l'apparente discrepanza tra il contenuto di accesso a tema Xfinity e l'ambiente di hosting Weebly di terze parti, comunemente osservata nelle pagine di raccolta credenziali in stile impersonificazione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?