cccomcassstiniffty.weebly.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de cccomcassstiniffty.weebly.com
Este URL parece ser uma página alojada na plataforma de criação de websites Weebly, e não um domínio corporativo autónomo oficial. Com base no título da página e na captura de ecrã, apresenta-se como uma página de início de sessão Xfinity e utiliza elementos de marca Comcast/Xfinity, incluindo um formulário de login que solicita um endereço de email e uma palavra-passe.
No entanto, o próprio nome de domínio não parece corresponder à marca oficial da Xfinity e, em vez disso, utiliza um subdomínio não relacionado em weebly.com. Essa combinação sugere que a página poderá estar a tentar imitar um portal de conta de telecomunicações, em vez de servir como uma página de login de cliente autorizada. Com base no conteúdo e nas classificações disponíveis, o site parece estar associado a atividade relacionada com phishing direcionada a utilizadores de telecomunicações.
Avaliação de segurança de cccomcassstiniffty.weebly.com
Múltiplos sinais de segurança independentes indicam um risco elevado no momento desta análise. O URL foi assinalado por 17 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-no como conteúdo de phishing ou relacionado com fraude. Além disso, uma importante base de dados de ameaças listou a página por atividade de engenharia social, o que é um forte indicador de que o site poderá estar a tentar recolher credenciais ou outras informações sensíveis sob falsos pretextos.
A captura de ecrã suscita preocupação adicional porque mostra uma página de login concebida para se assemelhar à Xfinity, embora esteja alojada num subdomínio Weebly não relacionado com um nome sem sentido. Essa discrepância entre a marca apresentada e o domínio real está habitualmente associada a páginas de recolha de credenciais. Embora a análise de malware não tenha detetado ficheiros maliciosos no momento da análise, as páginas de phishing recorrem frequentemente a formulários enganosos em vez de malware descarregável.
Existe também um registo numa blocklist de reputação de email associada ao endereço IP do domínio, embora esse sinal seja mais fraco do que as deteções de phishing e o registo de engenharia social. Em conjunto, a discrepância de marca, as deteções de phishing por vários motores e a evidência de blacklist sugerem que este website poderá representar riscos potenciais para os visitantes. Com base nestas conclusões, este website poderá representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através de HTTPS com um certificado Let's Encrypt válido que estava ativo no momento da análise, e parece ser disponibilizado através da infraestrutura Cloudflare enquanto está alojado na Weebly. O endereço IP resolvido geolocaliza-se em Oakland, United States. A presença de HTTPS não deve ser tratada como prova de legitimidade, uma vez que páginas enganosas também utilizam frequentemente certificados válidos.
O domínio principal weebly.com existe há muito tempo, mas isto parece ser uma subpágina criada por um utilizador, e não um domínio empresarial independente estabelecido há muito tempo. DNSSEC não está assinado, e os dados da análise mostram um caminho de URL relacionado com um desafio Cloudflare. Não foram identificados ficheiros maliciosos na análise limitada de ficheiros, mas a principal preocupação aqui parece ser o comportamento de engenharia social, e não a entrega de exploits.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?