xfmailconnect.weebly.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di xfmailconnect.weebly.com
Questo URL sembra essere una pagina ospitata sull'infrastruttura di sottodomini di Weebly piuttosto che su un dominio aziendale autonomo ufficiale. In base alla stringa di dominio "xfmailconnect" e allo screenshot, la pagina si presenta come un portale di accesso per email o account e richiama visivamente il branding Xfinity, inclusi un modulo di accesso e link in stile recupero account.
Il sito non sembra funzionare come un sito aziendale generale, un portale di contenuti o un hub di assistenza clienti. Al contrario, appare come una pagina mirata all'inserimento delle credenziali, con un focus ristretto, destinata a raccogliere i dati di accesso. Poiché è ospitata sotto il sottodominio di una piattaforma gratuita o a bassa barriera per la creazione di siti, anziché sotto un dominio ufficiale di proprietà di Xfinity, potrebbe tentare di imitare un'esperienza di accesso legittima di telecomunicazioni o webmail.
Valutazione sicurezza di xfmailconnect.weebly.com
Molteplici segnali di scansione indicano un rischio elevato al momento di questa scansione. L'URL è stato segnalato da 13 su 91 motori di sicurezza, con diversi che lo classificano come phishing o comunque dannoso, e un importante database di minacce lo ha elencato per attività di social-engineering. Lo screenshot mostra inoltre una pagina di accesso che utilizza il branding Xfinity su un sottodominio Weebly, il che può indicare un tentativo di imitare un portale account legittimo anziché operare da un dominio ufficiale di proprietà del marchio.
Un contesto aggiuntivo rafforza tale preoccupazione. La pagina ha un titolo molto generico ("Home"), nessun dettaglio organizzativo visibile e sembra progettata principalmente per sollecitare credenziali. Sebbene la scansione dei file malware non abbia rilevato file dannosi al momento dell'analisi, ciò non compensa i segnali più forti legati al phishing provenienti da più motori di sicurezza e fonti di blacklist. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che di per sé è un segnale più debole ma aggiunge comunque un elemento di cautela.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato sull'infrastruttura Weebly ed è servito dietro un livello di web server basato su cloud, con l'IP risolto situato negli Stati Uniti. Al momento della scansione presentava un certificato SSL Let's Encrypt valido, il che significa che la connessione può essere crittografata durante il transito; tuttavia, il solo HTTPS valido non verifica che la pagina sia legittima o affidabile.
DNSSEC sembra non essere firmato e la pagina opera da un sottodominio ospitato anziché da un dominio dedicato di proprietà del marchio. Nessun file dannoso è stato segnalato nella scansione limitata dei file, ma i dati reputazionali più ampi e la presentazione della pagina sollevano preoccupazioni più forti rispetto alla configurazione del livello di trasporto.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?