xfinitymyaccount.weebly.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di xfinitymyaccount.weebly.com
Questo URL sembra essere una pagina ospitata su Weebly che si presenta come un portale di accesso all'account Xfinity. Il titolo della pagina è "xfinity" e lo screenshot mostra un modulo di accesso che richiede un indirizzo email e una password, insieme a branding e immagini associati a una pagina di account cliente di telecomunicazioni.
In base alla struttura del sottodominio, questo non sembra essere un dominio primario ufficiale di proprietà di Xfinity. Al contrario, sembra trattarsi di contenuto creato da utenti e ospitato sotto weebly.com, una piattaforma per la creazione di siti web. La pagina fa inoltre riferimento a link relativi a termini e privacy associati a proprietà Xfinity, il che suggerisce che potrebbe tentare di imitare un'esperienza di accesso a un account di telecomunicazioni piuttosto che fungere da sito informativo indipendente.
Valutazione sicurezza di xfinitymyaccount.weebly.com
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 17 su 91 motori di sicurezza e diverse fonti di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, i controlli sui principali database di minacce hanno mostrato inserimenti per attività di social-engineering/phishing, che costituiscono un indicatore più forte rispetto a un semplice avviso euristico generico.
Il contenuto della pagina mostrato nello screenshot aumenta ulteriormente la preoccupazione: sembra imitare una pagina di accesso Xfinity pur essendo ospitato su un sottodominio Weebly di terze parti anziché su un dominio Xfinity ufficiale. Questo tipo di somiglianza con il marchio può essere coerente con un comportamento di raccolta di credenziali. Sebbene una scansione malware abbia segnalato l'assenza di file dannosi e solo un'euristica generica di oggetto sospetto, questo risultato più pulito è qui superato dal più ampio consenso multi-engine sul phishing e dagli inserimenti nelle blacklist. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, sebbene questo segnale sia secondario rispetto ai rilevamenti di phishing.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori, in particolare se viene richiesto di inserire credenziali dell'account o altre informazioni sensibili.
Descrizione tecnica
Il sito viene servito tramite HTTPS con un certificato Let's Encrypt valido e l'infrastruttura osservata sembra trovarsi dietro Cloudflare pur essendo ospitata da Weebly, Inc. L'IP del server è stato riportato come 74.115.51.9 a Oakland, Stati Uniti. DNSSEC sembra non essere firmato, il che è comune ma significa che le risposte DNS non beneficiano di questo ulteriore livello di integrità.
Dal punto di vista del rischio tecnico, la presenza di SSL/TLS valido non dovrebbe essere considerata una prova di legittimità, poiché anche le pagine di phishing usano comunemente HTTPS. Il dominio stesso è vecchio a livello di piattaforma perché è un sottodominio weebly.com sotto un dominio padre consolidato da tempo, quindi la sola anzianità non è un segnale rassicurante per questa pagina specifica. La preoccupazione principale è l'apparente impersonificazione di un portale di accesso di telecomunicazioni su un'infrastruttura ospitata da terzi, combinata con rilevamenti esterni di phishing al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?