comacastnet.weeblysite.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de comacastnet.weeblysite.com
Este domínio parece ser uma página alojada na plataforma de criação de sites da Weebly, e não um domínio corporativo autónomo oficial. O nome do subdomínio "comacastnet" e o título da página "Home | COMACAST.NET" sugerem que se apresenta como uma página de início de sessão relacionada com Comcast/Xfinity, e a captura de ecrã mostra um formulário simples de início de sessão a pedir credenciais de email e palavra-passe.
Com base no conteúdo visível, o site não parece funcionar como um website de consumo completo nem como um portal de serviços. Em vez disso, parece ser uma página de introdução de credenciais com um objetivo restrito, com a marca Comcast/Xfinity colocada num subdomínio alojado na Weebly. Essa combinação pode indicar uma página não oficial que tenta imitar uma experiência de início de sessão de telecomunicações ou de serviços de conta, em vez de um portal legítimo de cliente operado pela marca a que faz referência.
Avaliação de segurança de comacastnet.weeblysite.com
Vários sinais da análise suscitam preocupação no momento desta verificação. O domínio foi assinalado por 5 de 91 motores de segurança, com várias deteções a descrever a página como phishing ou de outra forma maliciosa. Além disso, a página visível assemelha-se bastante a um ecrã de início de sessão da Comcast/Xfinity, ao mesmo tempo que utiliza um subdomínio weeblysite.com em vez de um domínio oficial pertencente à marca, o que pode indicar uma página semelhante destinada a recolher credenciais de conta.
A análise de malware não identificou ficheiros assinalados, e as principais bases de dados de ameaças centradas em conteúdo listadas na verificação estavam limpas no momento em que foram consultadas. No entanto, isso não se sobrepõe aos indicadores mais fortes de phishing provenientes de vários motores de segurança e à discrepância de marca da página. O endereço IP do domínio também está listado numa blocklist de reputação de email, o que por si só é um sinal mais fraco, mas ainda assim digno de nota.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado através da infraestrutura da Weebly e é servido por trás da Cloudflare, com o IP do servidor indicado como 74.115.51.55 em Oakland, United States. Apresenta um certificado SSL/TLS válido emitido pela Google Trust Services, com expiração em November 2026. Um certificado válido ajuda a encriptar o tráfego em trânsito, mas por si só não verifica que a página seja legítima ou fiável.
O DNSSEC parece não estar assinado, e o domínio utiliza nameservers da AWS. A estrutura da página parece mínima, com um formulário básico de credenciais e recursos de apoio carregados a partir de infraestrutura relacionada com a Weebly. Do ponto de vista técnico, a principal preocupação não é a distribuição de malware, mas sim o aparente uso de infraestrutura alojada e de uma apresentação temática de marca de uma forma que pode apoiar a recolha de credenciais.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?