yhdhgdnnd.weebly.com
Categoria: Phishing And Fraud
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di yhdhgdnnd.weebly.com
Questo dominio sembra essere una pagina creata da un utente e ospitata su Weebly, una piattaforma per la creazione di siti web. Il nome del sottodominio di per sé non indica un'azienda o un'organizzazione riconoscibile, e il titolo della pagina è semplicemente "Home", il che fornisce poco contesto identificativo legittimo. In base allo screenshot, la pagina presenta un modulo di accesso etichettato "Sign in with your Xfinity ID" e include un'immagine del logo Xfinity ospitata nei file del sito.
Il contenuto sembra imitare una pagina di accesso all'account Xfinity piuttosto che funzionare come un normale sito web autonomo. Poiché è ospitato su un sottodominio gratuito o condiviso di una piattaforma di creazione siti anziché su un dominio ufficiale di proprietà del marchio, e poiché il contenuto visibile è incentrato sull'inserimento delle credenziali, la pagina potrebbe essere destinata a raccogliere i dati di accesso degli utenti presentandosi come il login di un servizio familiare.
Valutazione sicurezza di yhdhgdnnd.weebly.com
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 13 su 91 motori di sicurezza, e diversi fornitori di classificazione web lo hanno categorizzato come contenuto di phishing o correlato a frodi. Inoltre, un importante database di minacce ha elencato la pagina per attività di social engineering, il che è un forte indicatore del fatto che il sito potrebbe tentare di indurre i visitatori a divulgare credenziali o altre informazioni sensibili.
Lo screenshot rafforza tale preoccupazione: la pagina mostra una richiesta di accesso "Xfinity" su un sottodominio Weebly non correlato, che somiglia molto a un'esperienza di login di marca senza utilizzare un dominio ufficiale del marchio. Questa discrepanza tra il marchio mostrato e l'effettiva posizione di hosting è comunemente associata a pagine per la raccolta di credenziali. Sebbene la scansione dei file malware non abbia rilevato file dannosi e la maggior parte dei controlli delle blacklist non-mail al di fuori degli elenchi di phishing fosse pulita, anche l'indirizzo IP del dominio risultava elencato in una blocklist di reputazione mail, il che aggiunge una lieve cautela supplementare.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato sull'infrastruttura Weebly e sembra essere servito dietro Cloudflare, con l'IP del server che risolve in 74.115.51.9 negli Stati Uniti. Al momento della scansione presentava un certificato SSL Let's Encrypt valido, il che significa che la connessione può essere crittografata durante il transito; tuttavia, il solo HTTPS non verifica che la pagina sia affidabile. DNSSEC sembra non essere firmato.
Da un punto di vista tecnico, la pagina è leggera e fa riferimento ad asset standard di Weebly e JavaScript, senza file segnalati trovati nella scansione malware. La preoccupazione principale non è la distribuzione di exploit ma probabilmente il contenuto ingannevole della pagina: un modulo di accesso di marca ospitato su un sottodominio generico di terze parti, il che può essere coerente con un'infrastruttura di phishing.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?