comcasstt.framer.website
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de comcasstt.framer.website
Este domínio parece alojar uma página web concebida para se assemelhar a um portal de início de sessão da Xfinity/Comcast. O título da página é "Comcast", e a captura de ecrã mostra um formulário de início de sessão que pede um email/nome de utilizador e palavra-passe, juntamente com a marca Xfinity e ligações que fazem referência às páginas de termos e privacidade da Xfinity. O site é servido a partir de um subdomínio alojado na Framer, em vez de um domínio oficial da Comcast ou da Xfinity.
Com base no conteúdo visível, a página parece destinada a recolher credenciais de conta ao imitar uma experiência de início de sessão de cliente de telecomunicações. A cadeia de domínio "comcasstt" assemelha-se muito ao nome da marca Comcast, embora esteja mal escrita, o que pode indicar uma tentativa de parecer convincente para visitantes que esperam chegar a uma página oficial de início de sessão da Comcast ou da Xfinity.
Avaliação de segurança de comcasstt.framer.website
Estavam presentes vários indicadores de risco no momento desta análise. O domínio foi assinalado por 18 de 91 motores de segurança, sendo que muitas dessas deteções o classificavam como phishing ou malicioso. Além disso, estava presente uma listagem numa base de dados de ameaças, e o endereço IP do domínio estava listado numa blocklist de reputação de correio. Embora a análise de ficheiros de malware não tenha identificado ficheiros infetados, esse resultado não compensa os sinais mais fortes relacionados com phishing provenientes dos dados de reputação mais amplos.
O próprio conteúdo da página também suscita preocupação. O site parece imitar uma página de início de sessão da Xfinity/Comcast, mas está alojado num subdomínio da Framer em vez de num domínio oficial pertencente à Comcast. O nome de domínio assemelha-se muito à marca Comcast, usando porém uma variante com erro ortográfico, o que pode indicar uma página imitadora concebida para capturar credenciais de utilizador. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava acessível através de HTTPS com um certificado válido da Let's Encrypt definido para expirar em julho de 2026. Parece estar alojado pela Framer B.V. no endereço IP 31.43.160.6 em Amesterdão, utilizando o identificador de servidor web "Framer/89e8012." O domínio utiliza nameservers da AWS e o seu estado DNSSEC era unsigned no momento desta análise.
Do ponto de vista da infraestrutura, a utilização de HTTPS por si só não deve ser tratada como um sinal de confiança, uma vez que as páginas de phishing também utilizam frequentemente certificados válidos. A combinação de uma designação semelhante a uma marca, alojamento num criador de sites de terceiros e deteções de phishing em vários motores de segurança é mais significativa do que a presença de TLS.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?