xfnityupdate.weebly.com
Categoria: Phishing And Fraud
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di xfnityupdate.weebly.com
Sembra trattarsi di una pagina creata da un utente ospitata sulla piattaforma di creazione di siti Weebly sotto il sottodominio xfnityupdate.weebly.com. In base al nome di dominio, al layout della pagina e agli elementi di branding visibili, la pagina sembra progettata per assomigliare a un portale di accesso/aggiornamento legato a Xfinity o Comcast piuttosto che a un sito web aziendale o informativo indipendente.
Lo screenshot mostra un semplice modulo di accesso che richiede un indirizzo email e una password, insieme a immagini a tema Comcast e testo nel piè di pagina. Sono presenti pochi contenuti originali del sito, nessuna chiara identificazione dell'azienda dell'effettivo operatore e nessuna indicazione visibile che la pagina sia un portale clienti ufficiale. In base ai dati disponibili, sembra funzionare principalmente come pagina di raccolta di credenziali.
Valutazione sicurezza di xfnityupdate.weebly.com
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 13 su 91 motori di sicurezza e più fornitori di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, un importante database di minacce ha elencato la pagina per attività di social-engineering, il che costituisce un indicatore più forte rispetto a un generico avviso euristico.
Anche il contenuto della pagina desta preoccupazione. Il nome del sottodominio richiama da vicino il branding Xfinity pur essendo ospitato su un site builder gratuito di terze parti, e lo screenshot mostra un modulo di accesso che richiede email e password accanto a elementi visivi a tema Comcast/Xfinity. Questa combinazione può indicare un tentativo di imitare un servizio legittimo e acquisire credenziali di account. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, sebbene questo segnale da solo sia più debole rispetto ai rilevamenti correlati al phishing.
Una scansione antimalware a livello di file non ha rilevato codice dannoso nei file campionati, ma le pagine di phishing spesso si basano su contenuti ingannevoli piuttosto che su malware scaricabile. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato da Weebly ed è servito dietro l'infrastruttura Cloudflare dall'indirizzo IP 74.115.51.8, con un certificato SSL Let's Encrypt valido al momento della scansione. La presenza di SSL indica solo un trasporto cifrato e non verifica di per sé la legittimità. DNSSEC sembra non firmato.
La pagina analizzata utilizzava risorse web standard e non sono stati segnalati iframe contrassegnati. La principale preoccupazione tecnica non è la distribuzione di exploit, ma l'apparente comportamento di impersonificazione e raccolta di credenziali suggerito dal contenuto della pagina, dalle classificazioni di phishing e dall'inserimento per social-engineering.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?