xfinitymembership.weebly.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di xfinitymembership.weebly.com
Questo URL sembra essere una pagina creata da un utente ospitata sulla piattaforma di creazione di siti Weebly, piuttosto che un dominio aziendale autonomo ufficiale. Il titolo della pagina e il branding visibile fanno riferimento a "Xfinity Connect" e mostrano i loghi Comcast/Xfinity, insieme a un modulo di accesso con email e password concepito per assomigliare a un portale di login per clienti.
In base alla struttura del dominio, questa pagina non sembra essere gestita sull'infrastruttura web principale con marchio Xfinity. Al contrario, sembra essere pubblicata sotto un sottodominio gratuito o ospitato su weebly.com, comunemente usato per siti web semplici e landing page. Il contenuto mostrato nello screenshot suggerisce che lo scopo della pagina sia raccogliere credenziali di accesso presentandosi al contempo come collegata ai servizi Comcast/Xfinity.
Valutazione sicurezza di xfinitymembership.weebly.com
Questa pagina mostra molteplici indicatori comunemente associati ad attività di raccolta di credenziali. Al momento di questa scansione, è stata segnalata da 20 su 91 motori di sicurezza, e controlli separati su database di minacce l'hanno anche elencata per attività di social engineering o correlate al phishing. Lo screenshot aumenta ulteriormente la preoccupazione perché presenta il branding Comcast/Xfinity su un sottodominio weebly.com anziché su un dominio ufficiale controllato dal marchio, il che può indicare un tentativo di imitare una pagina di accesso legittima.
Sebbene la scansione dei file malware non abbia segnalato file malevoli confermati, ciò non compensa i segnali di phishing più ampi in questo caso. Anche l'indirizzo IP del dominio è stato elencato in una blocklist di reputazione email, che di per sé è un segnale più debole, ma qui compare insieme a rilevamenti molto più forti correlati al phishing. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è stato servito tramite HTTPS con un certificato Let's Encrypt valido al momento della scansione, e il traffico sembra essere instradato attraverso l'infrastruttura Cloudflare mentre il contenuto è ospitato da Weebly, Inc. L'IP del server è stato riportato come 74.115.51.9 a Oakland, United States. DNSSEC non era abilitato per il dominio.
Da una prospettiva tecnica, la preoccupazione principale non è la configurazione TLS ma la discrepanza tra il branding Comcast/Xfinity mostrato e l'effettiva posizione di hosting su un sottodominio di un site-builder di terze parti. La scansione ha inoltre rilevato numerose risorse e link ospitati internamente contrassegnati con euristiche sospette generiche, che possono riflettere il modello della pagina e le risorse incorporate piuttosto che file malware autonomi.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?