xfinityloginservice.weebly.com
Categoria: Phishing And Fraud
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di xfinityloginservice.weebly.com
xfinityloginservice.weebly.com sembra essere una pagina ospitata sulla piattaforma di creazione di siti web di Weebly piuttosto che un dominio aziendale autonomo ufficiale. In base al nome del sottodominio e al contenuto visibile della pagina, si presenta come una pagina di accesso all'account Xfinity, con campi per nome utente e password e un branding che ricorda un portale di accesso clienti di telecomunicazioni.
La pagina non sembra rappresentare un normale sito aziendale con informazioni originali sull'azienda, navigazione o dettagli sui servizi. Invece, sembra focalizzata sull'inserimento delle credenziali, caratteristica comunemente associata alle pagine di accesso agli account. Poiché è ospitata sotto un dominio di creazione di siti gratuito o condiviso anziché sotto un dominio ufficiale di proprietà del marchio, l'operatore non è chiaramente identificato dai dati disponibili.
Valutazione sicurezza di xfinityloginservice.weebly.com
Al momento di questa scansione erano presenti diversi forti indicatori di rischio. Il dominio è stato segnalato da 11 su 91 motori di sicurezza e più fornitori di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, un importante database di minacce ha elencato la pagina per attività di social-engineering. Anche lo screenshot mostra un modulo di accesso che utilizza il branding Xfinity su un sottodominio Weebly, che assomiglia molto a un portale di account con marchio e potrebbe essere destinato a imitare il servizio reale.
Sebbene la scansione malware non abbia rilevato file dannosi e la maggior parte dei database di minacce elencati fosse per il resto pulita, ciò non compensa i segnali correlati al phishing in questo caso. Anche l'indirizzo IP del dominio era elencato in una blocklist di reputazione della posta, che di per sé è un segnale più debole ma aggiunge un piccolo elemento di cautela. La combinazione di contenuti di accesso in stile marchio, classificazioni di phishing di terze parti e rilevamenti da parte di più motori suggerisce che i visitatori potrebbero essere esposti al rischio di raccolta delle credenziali.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato da Weebly e servito tramite l'infrastruttura Cloudflare dall'indirizzo IP 74.115.51.8, con hosting geolocalizzato a Oakland, United States. Utilizza un certificato SSL Let's Encrypt valido che era valido al momento della scansione, il che significa che la connessione può essere crittografata durante il transito. Tuttavia, il solo HTTPS non verifica che la pagina sia legittima o affiliata al marchio che mostra.
DNSSEC sembra non firmato e il dominio si affida ai nameserver AWS. I file analizzati e i link esterni non hanno mostrato indicatori di malware incorporato al momento dell'analisi, ma la principale preoccupazione tecnica non è il malware basato su file; è l'apparente uso di un sottodominio ospitato per presentare una pagina di accesso con marchio che potrebbe essere utilizzata per phishing.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?