328315906745954326.weebly.com
Categoria: Phishing And Fraud
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de 328315906745954326.weebly.com
Este URL é um subdomínio alojado na Weebly, uma plataforma de criação de websites, em vez de um domínio de marca autónomo. Com base no título da página, na captura de ecrã e nos dados de classificação, a página parece apresentar-se como um portal de início de sessão da Xfinity relacionado com serviços de telecomunicações. O conteúdo visível inclui campos de início de sessão para um e-mail, número de telemóvel ou nome de utilizador e palavra-passe, juntamente com elementos de marca associados ao serviço Xfinity da Comcast.
No entanto, o próprio domínio não parece ser um endereço web oficial da Xfinity ou da Comcast. Em vez disso, utiliza um longo subdomínio numérico da Weebly, o que é atípico para uma página legítima de início de sessão de clientes de um grande fornecedor de telecomunicações. Isto sugere que a página pode ter sido criada por um terceiro desconhecido utilizando a infraestrutura de alojamento da Weebly, em vez de ser operada diretamente pela marca a que faz referência visualmente.
Avaliação de segurança de 328315906745954326.weebly.com
Múltiplos sinais independentes indicam risco elevado no momento desta análise. O URL foi assinalado por 14 de 91 motores de segurança, e várias fontes de classificação web categorizaram-no como phishing ou relacionado com fraude. Além disso, verificações em grandes bases de dados de ameaças mostraram registos de atividade de engenharia social, e outra base de dados de phishing também listou a página. A captura de ecrã mostra um formulário de início de sessão estilizado para se assemelhar a uma página de início de sessão de conta Xfinity, enquanto o endereço real é um subdomínio numérico da Weebly em vez de um domínio oficial da marca.
Essa discrepância entre a marca apresentada e o endereço de alojamento é um sinal de alerta significativo. Páginas que imitam o ecrã de início de sessão de um serviço conhecido num subdomínio não relacionado podem destinar-se a recolher credenciais de visitantes que acreditam estar a iniciar sessão no serviço real. A análise de malware não reportou ficheiros maliciosos, mas a sua única conclusão digna de nota foi uma etiqueta heurística genérica, que por si só tem menor grau de confiança; neste caso, as deteções mais amplas relacionadas com phishing e o conteúdo da página são indicadores mais importantes.
O endereço IP do domínio também está listado numa blocklist de reputação de correio, embora esse sinal seja mais fraco do que as conclusões de phishing e engenharia social. Considerando em conjunto os resultados da análise, as listagens em listas negras e a aparente imitação de uma página de início de sessão de telecomunicações, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através de HTTPS com um certificado Let's Encrypt válido no momento da análise, e o servidor web observado está por trás da infraestrutura da Cloudflare. O alojamento parece ser fornecido através da Weebly, com o IP do servidor geolocalizado em Oakland, United States. O domínio principal existe há muito tempo, mas essa antiguidade reflete a plataforma weebly.com em vez de provar fiabilidade para este subdomínio específico criado por um utilizador.
O DNSSEC parece não estar assinado. Não foram identificados ficheiros maliciosos na análise de ficheiros, mas numerosos recursos internos e a própria página foram marcados com uma etiqueta heurística genérica. Mais importante ainda, o contexto técnico mostra uma experiência de início de sessão de marca alojada num subdomínio de um construtor de sites de terceiros, o que é inconsistente com a forma como os grandes fornecedores de telecomunicações normalmente tratam a autenticação de contas.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?