xfinityupdatemailbox.weebly.com
Categoria: Phishing And Fraud
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di xfinityupdatemailbox.weebly.com
Questo URL sembra essere una pagina ospitata sull'infrastruttura di sottodomini di Weebly piuttosto che su un dominio aziendale autonomo ufficiale. In base alla stringa del dominio, al titolo della pagina e allo screenshot, si presenta come una pagina di accesso correlata a Xfinity e chiede ai visitatori di inserire un'email, un numero di cellulare, un nome utente e una password.
Il contenuto non sembra funzionare come un normale sito informativo o di assistenza clienti. Al contrario, è strutturato come un modulo di raccolta credenziali che utilizza elementi di branding di Xfinity su un sottodominio di un site builder di terze parti. I dati di classificazione disponibili associano inoltre la pagina a categorie di phishing e frode, piuttosto che a servizi legittimi di telecomunicazioni o gestione dell'account.
Valutazione sicurezza di xfinityupdatemailbox.weebly.com
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. L'URL è stato segnalato da 12 su 91 motori di sicurezza e diverse fonti di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, un importante database di minacce ha elencato la pagina per attività di social-engineering, il che è un forte indicatore del fatto che il sito potrebbe tentare di indurre i visitatori a divulgare le credenziali dell'account.
Anche la presentazione della pagina desta preoccupazione: sembra imitare una schermata di accesso di Xfinity pur operando da un sottodominio ospitato su Weebly che non sembra essere un indirizzo web ufficiale di proprietà di Xfinity. Questa discrepanza tra branding e identità del dominio è comunemente associata a pagine di raccolta credenziali. Sebbene la scansione malware non abbia rilevato file dannosi, le pagine di phishing spesso si basano su semplici moduli web piuttosto che su payload malware, quindi una scansione dei file pulita non riduce in modo sostanziale la preoccupazione in questo caso.
Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, sebbene questo segnale sia secondario e meno importante rispetto ai rilevamenti di phishing e all'inserimento per social-engineering. Sulla base di questi risultati, questo sito web può presentare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido ed è servito tramite un'infrastruttura web supportata da Cloudflare, con hosting attribuito a Weebly, Inc. La geolocalizzazione dell'IP del server risulta a Oakland, United States. La presenza di SSL indica solo un trasporto cifrato e non dovrebbe essere considerata una prova di legittimità.
DNSSEC sembra non firmato. Il dominio weebly.com sottostante esiste da molto tempo, ma tale anzianità riflette la piattaforma madre piuttosto che l'affidabilità di questa specifica sottopagina. Dal punto di vista tecnico, la pagina sembra leggera e non contiene file segnalati nella scansione malware, il che è coerente con molte pagine di phishing che utilizzano HTML di base, immagini ed elementi di modulo invece di malware manifesto.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?