xfinitymail1.weebly.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di xfinitymail1.weebly.com
Questa sembra essere una pagina creata da un utente e ospitata sulla piattaforma di creazione di siti Weebly sotto il sottodominio xfinitymail1.weebly.com. In base al nome di dominio, al titolo della pagina e allo screenshot, la pagina si presenta come una pagina di accesso email correlata a Xfinity e sembra progettata per raccogliere un indirizzo email e una password dai visitatori.
Il contenuto visibile non assomiglia a un sito aziendale completo. Mostra invece un semplice modulo di accesso insieme a branding e immagini associati a Xfinity, il che può indicare un tentativo di imitare un servizio di telecomunicazioni o webmail piuttosto che fornire contenuti indipendenti. L'hosting sottostante sembra essere fornito da Weebly, non dal marchio mostrato nella pagina.
Valutazione sicurezza di xfinitymail1.weebly.com
Questa pagina è stata segnalata da 15 su 91 motori di sicurezza al momento di questa scansione, con più rilevamenti che indicano phishing o altri comportamenti dannosi. Inoltre, era elencata da un importante database di minacce per attività di social-engineering, il che costituisce un forte segnale di avvertimento nel contesto di una pagina per l'inserimento di credenziali. Lo screenshot mostra anche un modulo di accesso che utilizza il branding Xfinity su un sottodominio Weebly, il che può essere coerente con una pagina sosia destinata a catturare le credenziali dell'account.
La scansione dei file malware non ha rilevato file dannosi nelle risorse della pagina campionate, ma ciò non riduce in modo sostanziale la preoccupazione in questo caso perché le pagine di phishing spesso si basano su semplici moduli HTML e branding copiato piuttosto che su download di malware. Anche l'indirizzo IP del dominio era elencato in una blocklist di reputazione della posta, il che rappresenta un segnale cautelativo secondario ma meno importante dei rilevamenti di phishing da parte di più motori e dell'inserimento per social-engineering.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato su infrastruttura Weebly ed è servito dietro Cloudflare, con un certificato SSL Let's Encrypt valido osservato al momento della scansione. La disponibilità di SSL/TLS aiuta a cifrare il traffico in transito, ma non verifica che la pagina sia legittimamente affiliata al marchio che mostra. DNSSEC sembra non essere firmato.
Una notevole preoccupazione tecnica è la discrepanza tra il branding Xfinity mostrato e l'effettiva posizione di hosting su un sottodominio weebly.com. Le risorse analizzate e i link esterni erano limitati e non sono stati segnalati file o iframe, il che può essere tipico di pagine di phishing leggere che utilizzano codice minimo e una semplice raccolta di credenziali basata su moduli.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?