comacastnet.weebly.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de comacastnet.weebly.com
Este domínio parece ser uma página alojada na plataforma de criação de websites Weebly, e não um website corporativo autónomo oficial. O título da página é "Home | COMACAST.NET" e o conteúdo visível mostra um formulário de início de sessão com estilo da marca Comcast/Xfinity, sugerindo que se apresenta como uma página de início de sessão de conta para um serviço de internet ou telecomunicações.
Com base na estrutura do domínio, o site está a operar como um subdomínio sob weebly.com, o que significa que o conteúdo da página é provavelmente controlado por um utilizador de Weebly e não pela marca apresentada na página. O nome "comacastnet" assemelha-se bastante à marca Comcast, mas não corresponde à principal presença web conhecida da empresa, o que levanta preocupações de que a página possa estar a tentar imitar um início de sessão de um serviço legítimo.
Avaliação de segurança de comacastnet.weebly.com
Vários motores de segurança assinalaram este URL no momento da análise, com 11 em 91 deteções, e a maioria dessas classificações identificava comportamento relacionado com phishing. A captura de ecrã da página também mostra um formulário simples de introdução de credenciais com a marca Comcast/Xfinity num subdomínio alojado em Weebly, e o nome de domínio assemelha-se bastante a essa marca de uma forma que pode indicar uma página de início de sessão imitadora, em vez de um portal oficial de clientes.
Dados adicionais da análise mostraram uma deteção genérica suspeita numa análise de malware, embora não tenha sido identificada nenhuma família específica de malware. As verificações de listas negras para as principais bases de dados de conteúdo malicioso estavam, de resto, limpas no momento da análise, mas o endereço IP do domínio estava listado numa blocklist de reputação de correio, o que é um sinal mais fraco e não prova, por si só, conteúdo nocivo no website. Ainda assim, a combinação de deteções de phishing por vários motores, apresentação semelhante à de uma marca e um subdomínio alojado que não parece pertencer à empresa imitada aumenta materialmente o risco.
Após uma revisão manual pela equipa da PCRisk, a pontuação de confiança publicada reflete uma avaliação de alto risco. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado na infraestrutura da Weebly e é servido por trás da Cloudflare, com o IP do servidor indicado como 74.115.51.8 em Oakland, United States. Apresenta um certificado SSL válido da Let's Encrypt com expiração em novembro de 2026. Embora HTTPS esteja presente, isso apenas indica transporte encriptado e não deve ser tratado como prova de legitimidade.
O DNSSEC parece não estar assinado, e a página utiliza um subdomínio weebly.com em vez de um domínio corporativo dedicado. Tecnicamente, a página é leve e faz referência a recursos padrão da Weebly e relacionados, mas a principal preocupação não é uma má configuração do servidor; é a aparente utilização de conteúdo de início de sessão temático de marca em infraestrutura alojada por terceiros, o que pode ser consistente com atividade de recolha de credenciais.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?