xfintyupgrade.weebly.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di xfintyupgrade.weebly.com
xfintyupgrade.weebly.com sembra essere una pagina ospitata sulla piattaforma di creazione di siti web di Weebly piuttosto che un dominio aziendale autonomo ufficiale. In base al titolo della pagina, allo screenshot e alla formulazione del sottodominio, si presenta come una pagina di accesso Xfinity e chiede ai visitatori un indirizzo email, un numero di cellulare, un nome utente e una password. Il contenuto mostrato è minimo e incentrato su un modulo di accesso con branding a tema Xfinity e immagini promozionali.
Lo schema di denominazione è degno di nota perché il sottodominio usa "xfinty" invece del previsto "xfinity" ed è collocato sotto un sottodominio Weebly in stile hosting gratuito invece che sotto un dominio ufficiale di proprietà del marchio. In base al contenuto della pagina disponibile, questa sembra essere una pagina di raccolta credenziali che imita un'esperienza di accesso a un servizio di telecomunicazioni o internet piuttosto che un sito consumer completo gestito tramite una normale infrastruttura web aziendale.
Valutazione sicurezza di xfintyupgrade.weebly.com
Molteplici segnali di scansione indicano un rischio elevato al momento di questa scansione. La pagina è stata segnalata da 14 su 91 motori di sicurezza, con rilevamenti che la classificano in generale come phishing o comunque dannosa. Inoltre, lo screenshot mostra una pagina di accesso stilizzata per assomigliare a Xfinity pur essendo ospitata su un sottodominio Weebly, e la stringa del dominio stesso imita da vicino il nome del marchio Xfinity con un errore di ortografia. Questa combinazione può essere coerente con una pagina sosia destinata a catturare le credenziali dell'account.
La scansione dei file malware non ha identificato file dannosi nelle risorse campionate della pagina, cosa che può accadere quando una pagina di phishing si basa su semplice HTML, immagini e campi modulo piuttosto che su malware scaricabile. Per il resto, i database di minacce in stile blacklist erano in gran parte puliti al momento di questa scansione, ma l'indirizzo IP del dominio risultava elencato in una mail-reputation blocklist, il che costituisce un segnale cautelativo minore piuttosto che una prova forte sul contenuto del sito web di per sé.
Nel complesso, gli indicatori più forti qui sono i rilevamenti di phishing da parte di più motori, la presentazione di accesso simile a un marchio e il contesto di hosting non ufficiale. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è servito tramite HTTPS con un certificato Let's Encrypt valido impostato per scadere il 2026-09-08. Sembra essere ospitato da Weebly e posto davanti a un'infrastruttura Cloudflare, con l'IP del server risolto situato negli Stati Uniti. La pagina utilizza risorse web standard come file JavaScript e CSS dall'ambiente Weebly, e nei dati di scansione forniti non sono stati segnalati iframe contrassegnati.
DNSSEC sembra non firmato. L'età del dominio mostrata nel WHOIS riflette il dominio padre weebly.com piuttosto che lo specifico sottodominio creato dall'utente, quindi tale età non dovrebbe essere considerata come prova che questa particolare pagina sia di lunga data o affidabile. Da una prospettiva di rischio tecnico, la preoccupazione principale non è la configurazione TLS ma l'apparente contenuto in stile impersonificazione ospitato su un site builder di terze parti.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?