xfinitywebnotification.weebly.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di xfinitywebnotification.weebly.com
xfinitywebnotification.weebly.com sembra essere una pagina ospitata sulla piattaforma di creazione di siti web di Weebly che si presenta come un portale di accesso Xfinity. Il contenuto visibile mostra un modulo di accesso che richiede un indirizzo email e una password con il branding Xfinity, insieme a testo promozionale relativo ai servizi mobili Xfinity. In base al titolo della pagina e allo screenshot, la pagina è progettata per assomigliare a una pagina di accesso all'account di un fornitore di telecomunicazioni piuttosto che a un sito web informativo indipendente.
La struttura del dominio è degna di nota perché utilizza un sottodominio gratuito o ospitato su weebly.com anziché un dominio aziendale autonomo ufficiale. Sebbene Weebly sia una piattaforma di hosting legittima, i sottodomini su tali piattaforme possono essere creati da terze parti. In questo caso, il modello di denominazione e la presentazione della pagina suggeriscono che il sito possa tentare di imitare il branding Xfinity anziché operare come una proprietà ufficiale Comcast/Xfinity.
Valutazione sicurezza di xfinitywebnotification.weebly.com
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 17 su 91 motori di sicurezza e diverse fonti di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, un importante database di minacce ha elencato la pagina per attività di social-engineering. Lo screenshot mostra anche un modulo di inserimento credenziali stilizzato come una pagina di accesso Xfinity, mentre l'indirizzo effettivo è un sottodominio weebly.com, che assomiglia molto a un'esperienza di accesso con branding senza utilizzare un dominio ufficiale di proprietà del marchio.
La scansione malware non ha identificato file dannosi nelle risorse della pagina campionate, ma ciò non riduce in modo sostanziale la preoccupazione in questo caso perché le pagine di phishing spesso si basano su semplice HTML, immagini e moduli piuttosto che su malware scaricabile. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che costituisce un segnale cautelativo secondario piuttosto che una prova primaria di per sé.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è servito tramite HTTPS con un certificato Let's Encrypt valido al momento della scansione e sembra essere ospitato su infrastruttura Weebly dietro un livello di web server basato su cloud. L'IP del server riportato è 74.115.51.8, con hosting attribuito a Weebly, Inc. a Oakland, Stati Uniti. La pagina carica risorse comuni del sito come JavaScript e CSS dallo stesso ambiente ospitato e da risorse correlate di content delivery.
DNSSEC risulta non firmato, il che non è insolito ma significa che le risposte DNS non beneficiano di quel livello aggiuntivo di integrità. Il dominio weebly.com sottostante esiste da molto tempo, ma tale anzianità non dovrebbe essere interpretata come un elemento di fiducia per questa specifica sottopagina, poiché i sottodomini ospitati possono essere creati molto più tardi e da parti non correlate. La principale preoccupazione tecnica qui non è la configurazione TLS ma l'apparente uso di un sottodominio ospitato per presentare una pagina di accesso con branding che potrebbe raccogliere credenziali.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?