xfinitymailin.weebly.com
Categoria: Phishing And Fraud
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di xfinitymailin.weebly.com
Questo URL sembra essere una pagina ospitata sulla piattaforma di creazione di siti Weebly sotto il sottodominio xfinitymailin.weebly.com. In base alla stringa del dominio e allo screenshot, la pagina si presenta come un portale di accesso Xfinity e chiede ai visitatori di inserire un'email, un numero di cellulare, un nome utente e una password. Il contenuto visibile imita un'esperienza di accesso a un account di telecomunicazioni piuttosto che offrire contenuti editoriali, commerciali o informativi indipendenti.
Sebbene la piattaforma principale sia gestita da Weebly, la sottopagina specifica sembra essere contenuto creato da utenti piuttosto che un dominio ufficiale di proprietà di Xfinity. Il modello di denominazione "xfinitymailin" e il layout della pagina suggeriscono che potrebbe tentare di assomigliare a una pagina di accesso all'account Comcast Xfinity. Anche più fonti di classificazione web la categorizzano nelle categorie relative a phishing e frodi, mentre una fonte di classificazione la associa alle telecomunicazioni a causa del marchio imitato.
Valutazione sicurezza di xfinitymailin.weebly.com
Questa pagina mostra diversi indicatori comunemente associati ad attività di raccolta di credenziali. Al momento di questa scansione, era segnalata da 15 su 91 motori di sicurezza, e più fornitori di classificazione web l'hanno etichettata come phishing o correlata a frodi. Inoltre, un importante database di minacce ha elencato l'URL per attività di social-engineering. Lo screenshot mostra anche un modulo di accesso con marchio Xfinity ospitato su un sottodominio weebly.com anziché su un dominio ufficiale di proprietà del marchio, il che può indicare un tentativo di raccogliere credenziali di account imitando un servizio noto.
La scansione dei file malware non ha rilevato file dannosi nelle risorse della pagina campionate, ma ciò non riduce in modo sostanziale la preoccupazione in questo caso perché le pagine di phishing spesso si basano su semplici moduli HTML e branding copiato piuttosto che su payload malware. Anche l'indirizzo IP del dominio era elencato in una blocklist di reputazione email, che è un segnale più debole rispetto ai rilevamenti di phishing ma aggiunge comunque un piccolo elemento di cautela. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato da Weebly ed è servito dietro l'infrastruttura Cloudflare dall'indirizzo IP 74.115.51.8. Al momento della scansione presentava un certificato SSL Let's Encrypt valido, con scadenza indicata come 2026-11-06. La disponibilità di SSL indica un trasporto cifrato, ma non verifica che la pagina sia legittimamente affiliata al marchio che mostra.
DNSSEC sembra non essere firmato. Il dominio weebly.com sottostante esiste da molto tempo, ma tale anzianità riflette il dominio della piattaforma piuttosto che l'affidabilità di questa specifica sottopagina creata da utenti. Nella scansione delle risorse della pagina non sono stati identificati file dannosi né link esterni segnalati, il che suggerisce che la preoccupazione principale sia probabilmente il contenuto ingannevole e la raccolta di credenziali piuttosto che la distribuzione di exploit.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?