comcast-mobile.webflow.io

Estão presentes vários indicadores de risco nesta análise. No momento desta análise, o URL foi assinalado por 19 de 91 motores de segurança, com muitas dessas deteções a classificá-lo como phishing ou de outra forma malicioso. A captura de ecrã também mostra um formulário de introdução de credenciais com a marca Xfinity/Comcast, mas está alojado num subdomínio webflow.io em vez do que seria normalmente esperado para uma página oficial de início de sessão de cliente. Essa discrepância pode indicar personificação de marca e uma potencial tentativa de capturar credenciais de utilizador.

A análise de ficheiros de malware não identificou ficheiros maliciosos, mas isso não reduz materialmente a preocupação neste caso, porque as páginas de phishing recorrem frequentemente a HTML simples, imagens e formulários, em vez de malware descarregável. Além disso, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que é um sinal mais fraco do que as deteções de phishing, mas ainda assim acrescenta um pequeno grau de cautela. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.