xfintyloginupdate.weebly.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di xfintyloginupdate.weebly.com
Questo URL sembra essere una pagina ospitata su Weebly che si presenta come un portale di "Xfinity sign in". Il titolo della pagina, il branding visibile e il modulo di accesso suggeriscono che sia progettata per raccogliere credenziali di account imitando il branding di Comcast Xfinity o Xfinity Mobile, piuttosto che funzionare come un sito web personale o aziendale autonomo.
Il nome del sottodominio "xfintyloginupdate" somiglia molto al brand Xfinity pur utilizzando una variante con errore ortografico, il che può indicare un tentativo di apparire convincente agli utenti che si aspettano una pagina di accesso ufficiale. In base allo screenshot e ai metadati, la pagina non sembra fornire informazioni aziendali più ampie, risorse di supporto o normali elementi di navigazione del servizio tipicamente associati a un portale clienti ufficiale di telecomunicazioni.
Valutazione sicurezza di xfintyloginupdate.weebly.com
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. L'URL è stato segnalato da 15 su 91 motori di sicurezza, e molte di queste rilevazioni lo classificano come phishing o comunque dannoso. Inoltre, un importante database di minacce ha elencato la pagina per attività di social-engineering, il che è un forte indicatore del fatto che il sito possa tentare di indurre i visitatori a inviare informazioni sensibili.
Anche il contenuto della pagina desta preoccupazione perché il dominio somiglia molto al brand Xfinity pur utilizzando una forma con errore ortografico su un sottodominio Weebly di terze parti, e lo screenshot mostra un modulo di accesso brandizzato che richiede nome utente e password. Questa combinazione può essere coerente con una pagina imitativa finalizzata alla raccolta di credenziali piuttosto che con un accesso clienti ufficiale. Sebbene la scansione dei file malware non abbia rilevato file dannosi, questo risultato non compensa gli indicatori legati al phishing perché le pagine per il furto di credenziali spesso contengono poco o nessun malware.
Esiste anche una preoccupazione secondaria relativa alla reputazione: l'indirizzo IP del dominio è elencato in una blocklist di reputazione mail. Di per sé, questo sarebbe un segnale più debole, ma qui compare insieme a sostanziali rilevazioni legate al phishing. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito viene servito tramite HTTPS con un certificato Let's Encrypt valido al momento della scansione, e sembra essere ospitato da Weebly dietro un'infrastruttura Cloudflare sull'indirizzo IP 74.115.51.8 negli Stati Uniti. L'uso di HTTPS indica soltanto un trasporto cifrato tra il visitatore e il server; di per sé non verifica che la pagina sia legittima.
DNSSEC sembra non essere firmato, il che è comune ma significa che le risposte DNS non beneficiano della validazione DNSSEC. L'età del dominio mostrata nella scansione riflette l'infrastruttura consolidata del dominio padre piuttosto che dimostrare che questa specifica sottopagina Weebly sia consolidata o affidabile, quindi in questo caso tale indicatore di età dovrebbe essere interpretato con cautela.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?