xfinitymail-signin-begin.weebly.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di xfinitymail-signin-begin.weebly.com
Questo dominio sembra essere una pagina ospitata sulla piattaforma di creazione di siti web di Weebly piuttosto che un dominio aziendale autonomo ufficiale. In base al nome del sottodominio "xfinitymail-signin-begin" e al contenuto visibile della pagina, si presenta come una pagina di accesso Xfinity e chiede ai visitatori di inserire un indirizzo email e una password. Il titolo della pagina "Dashboard" non sembra corrispondere al branding di accesso visibile, il che può indicare un modello generico o riadattato.
Lo screenshot mostra un branding associato a Xfinity e Comcast, inclusi un modulo di accesso etichettato "Sign in with your Xfinity ID" e link nel piè di pagina stilizzati in modo da somigliare a un portale clienti di telecomunicazioni. Tuttavia, il sito opera da un sottodominio weebly.com, il che suggerisce che potrebbe trattarsi di contenuto creato da utenti e ospitato su una piattaforma di terze parti piuttosto che di una proprietà di accesso ufficiale di Xfinity o Comcast. In base ai dati disponibili e alla presentazione della pagina, il sito sembra imitare un'esperienza di accesso a un account di telecomunicazioni.
Valutazione sicurezza di xfinitymail-signin-begin.weebly.com
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 18 su 91 motori di sicurezza e diverse fonti di classificazione web lo hanno categorizzato come contenuto di phishing o correlato a frodi. Inoltre, un importante database di minacce ha elencato la pagina per attività di social engineering. Lo screenshot mostra anche un modulo di inserimento credenziali che richiede un indirizzo email e una password mentre utilizza il branding Xfinity su un sottodominio ospitato da Weebly, il che può essere coerente con un tentativo di raccogliere credenziali di account.
È presente un segnale secondario più debole che mostra che l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, ma questo fattore da solo normalmente non determinerebbe il rischio del sito web. Più importante in questo caso, il consenso più ampio dei motori di sicurezza e l'apparente imitazione da parte della pagina di un portale di accesso di telecomunicazioni forniscono prove di preoccupazione più forti. Sebbene la scansione dei file malware non abbia rilevato file dannosi al momento dell'analisi, le pagine di phishing spesso si basano su moduli ingannevoli piuttosto che su malware scaricabile.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato da Weebly, Inc. dietro l'infrastruttura Cloudflare, con risoluzione all'indirizzo IP 74.115.51.8 negli Stati Uniti. Presenta un certificato SSL Let's Encrypt valido con scadenza il 2026-09-08, il che significa che la connessione sembra essere crittografata durante il transito; tuttavia, un HTTPS valido non indica di per sé legittimità. DNSSEC sembra non essere firmato.
Da una prospettiva tecnica, la pagina utilizza risorse standard di siti ospitati come file JavaScript e CSS dall'ambiente Weebly, e la scansione malware ha riportato 0 file segnalati su 13 analizzati. Anche così, la preoccupazione principale sembra essere il comportamento di social engineering piuttosto che la distribuzione di codice dannoso, poiché la pagina è un modulo di credenziali con branding ospitato su un sottodominio di terze parti piuttosto che su un dominio di accesso ufficiale di proprietà del marchio.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?