c0nectt.weebly.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de c0nectt.weebly.com
Este URL parece ser uma página alojada na plataforma de criação de websites Weebly, e não um domínio corporativo autónomo oficial. O nome do subdomínio "c0nectt" usa uma grafia invulgar, e o título da página e a captura de ecrã indicam que está a apresentar uma interface de início de sessão "Sign in to xfinity". Com base no conteúdo visível, a página parece estar a tentar recolher credenciais de conta associadas a um serviço de telecomunicações.
O site não parece representar a própria Weebly; em vez disso, parece ser conteúdo publicado por um utilizador e alojado na infraestrutura weebly.com. As categorias fornecidas por vários fornecedores de classificação web apontam para phishing e fraude, enquanto um fornecedor a classifica na categoria de telecomunicações porque faz referência visual a um início de sessão de um fornecedor de internet/cabo. Com base no conteúdo disponível da página, o operador não está claramente identificado na página, o que é uma preocupação comum em sites de recolha de credenciais.
Avaliação de segurança de c0nectt.weebly.com
Vários sinais de segurança independentes indicam risco elevado no momento desta análise. O URL foi assinalado por 18 de 91 motores de segurança, e várias fontes de classificação web rotularam-no como relacionado com phishing ou fraude. Além disso, uma importante base de dados de ameaças listou a página por atividade de engenharia social, o que é um forte indicador de que o site pode estar a tentar induzir os visitantes a introduzir informações sensíveis. A captura de ecrã reforça esta preocupação porque mostra uma página de início de sessão com a marca Xfinity enquanto está alojada num subdomínio weebly.com em vez de um aparente domínio oficial do serviço.
A análise de malware não reportou ficheiros infetados, mas atribuiu um rótulo genérico de malicioso ao domínio e a numerosos recursos na página. Esse tipo de heurística genérica é menos específico do que uma família de malware identificada pelo nome, mas neste caso é ultrapassado pelo consenso mais amplo de phishing entre vários motores e pelo comportamento visível de recolha de credenciais. O endereço IP do domínio também está listado numa blocklist de reputação de correio, o que constitui um sinal secundário de cautela e não uma prova principal sobre o conteúdo do website.
Em conjunto, o contexto de alojamento, a página de início de sessão imitativa, a listagem por engenharia social e as deteções de phishing por vários motores sugerem que esta página pode representar um risco significativo para os visitantes que procuram iniciar sessão. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através de HTTPS com um certificado Let's Encrypt válido que era válido até 2026-11-06 no momento desta análise. Parece estar alojado pela Weebly, Inc. por trás da infraestrutura Cloudflare, com o IP do servidor a resolver para 74.115.51.8 em Oakland, United States. O domínio usa recursos alojados pela Weebly e faz referência a recursos padrão da plataforma, como editmysite e weebly.com.
O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que as respostas DNS não beneficiam de validação DNSSEC. O domínio subjacente weebly.com é antigo, mas essa antiguidade não deve ser tratada como garantia para esta subpágina específica, porque subdomínios criados por utilizadores em plataformas de alojamento estabelecidas podem ainda assim ser abusados. A principal preocupação técnica aqui não é a configuração de TLS, mas sim o aparente uso indevido de um subdomínio alojado para apresentar uma página de início de sessão com marca que pode não pertencer ao serviço referido.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?