xfjffdfdf.weebly.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di xfjffdfdf.weebly.com
Questo URL sembra essere una pagina creata da un utente ospitata sulla piattaforma di creazione di siti Weebly, piuttosto che un dominio aziendale autonomo ufficiale. Il titolo della pagina è generico ("Untitled") e il contenuto visibile mostra un modulo di accesso con il marchio "Xfinity" che richiede un indirizzo email e una password. In base allo screenshot e agli asset della pagina, la pagina sembra presentarsi come un portale di accesso all'account relativo a un fornitore di telecomunicazioni.
Il dominio stesso, xfjffdfdf.weebly.com, non sembra corrispondere alle convenzioni di denominazione tipicamente associate a un portale ufficiale di accesso clienti. È ospitato all'interno di una struttura di site builder gratuita o basata su sottodomini, che può consentire a terze parti di pubblicare pagine senza possedere un dominio di marca dedicato. La presenza di un'immagine caricata denominata "xfinity-1_orig.jpg" suggerisce inoltre che la pagina possa utilizzare un marchio di terzi anziché operare come endpoint di servizio ufficiale.
Valutazione sicurezza di xfjffdfdf.weebly.com
Molteplici segnali di sicurezza indipendenti indicano un rischio elevato al momento di questa scansione. L'URL è stato segnalato da 19 su 91 motori di sicurezza e diverse fonti di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, era presente una voce in un database di minacce e lo screenshot della pagina mostra un modulo di inserimento credenziali che utilizza il marchio Xfinity su un sottodominio Weebly non correlato, il che può indicare un tentativo di raccogliere credenziali di account imitando una pagina di accesso legittima.
La scansione malware non ha segnalato file malevoli confermati, ma ha assegnato un'etichetta generica di sospetto al dominio e a diverse risorse della pagina. Questo tipo di rilevamento euristico, di per sé, ha un livello di confidenza inferiore, ma in questo caso è superato dal più ampio consenso multi-engine sul phishing e dal modello di impersonificazione visiva della pagina. Anche l'indirizzo IP del dominio è elencato in una mail-reputation blocklist, che è un segnale più debole rispetto ai rilevamenti di phishing ma aggiunge comunque un elemento di cautela minore.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori, in particolare per chiunque venga invitato a inserire credenziali di accesso.
Descrizione tecnica
Il sito è ospitato sull'infrastruttura Weebly ed è servito dietro Cloudflare, con l'IP del server riportato come 74.115.51.8 a Oakland, Stati Uniti. Presenta un certificato SSL Let's Encrypt valido fino al 2026-11-06, il che significa che la connessione può essere crittografata durante il transito; tuttavia, il solo HTTPS non verifica che la pagina sia legittima. I dettagli del protocollo riportati non erano pienamente disponibili.
DNSSEC sembra non firmato, cosa comune ma che non fornisce alcuna protezione aggiuntiva dell'integrità DNS. Il dominio utilizza nameserver AWS ed è parte di una registrazione del dominio padre di lunga data, ma tale anzianità riflette la piattaforma weebly.com piuttosto che l'affidabilità di questa specifica sottopagina. La principale preoccupazione tecnica non è una configurazione errata del server, ma l'apparente uso improprio di un sottodominio ospitato per presentare un modulo di accesso con marchio.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?