comcast120support.weebly.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de comcast120support.weebly.com
Este URL parece ser uma página alojada no Weebly e não um domínio corporativo autónomo oficial. Com base na cadeia do domínio e no conteúdo visível da página, apresenta-se como uma página de suporte ou de início de sessão da Xfinity/Comcast e pede aos visitantes que introduzam um email, número de telemóvel, nome de utilizador e palavra-passe. O título da página é genérico ("Home"), e a captura de ecrã mostra um formulário de início de sessão simples com referências à marca Xfinity.
A estrutura do domínio é digna de nota porque utiliza um subdomínio de estilo alojamento gratuito sob weebly.com, ao mesmo tempo que faz referência à marca Comcast/Xfinity no nome do subdomínio e no design da página. As ligações na página apontam para páginas legítimas de privacidade e termos da Xfinity, o que pode ter como objetivo fazer com que a página pareça mais credível. Com base nos dados disponíveis, este não parece ser um domínio de início de sessão oficial pertencente à Comcast ou à Xfinity.
Avaliação de segurança de comcast120support.weebly.com
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O URL foi assinalado por 14 de 91 motores de segurança, sendo que muitas dessas deteções o classificam como phishing ou de outra forma malicioso. Além disso, a página imita visualmente um ecrã de início de sessão da Xfinity, ao mesmo tempo que está alojada num subdomínio weebly.com em vez de num domínio oficial de início de sessão da Xfinity ou da Comcast, o que sugere fortemente que poderá estar a tentar recolher credenciais de conta sob falsos pretextos.
A análise de malware não identificou ficheiros maliciosos na própria página, e várias verificações importantes de bases de dados de ameaças estavam limpas no momento da revisão. No entanto, isso não supera os indicadores mais fortes de phishing resultantes do consenso multi-motor e da aparente imitação da marca pela página. Existe também um sinal secundário menor no facto de o endereço IP do domínio constar numa blocklist de reputação de email, embora isso, por si só, não constitua prova forte sobre o conteúdo do website.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
A página está alojada pela Weebly, Inc. por trás de infraestrutura Cloudflare, resolvendo para o endereço IP 74.115.51.9 nos Estados Unidos. Apresenta um certificado SSL válido da Let's Encrypt com expiração em setembro de 2026, o que significa que a ligação pode estar encriptada em trânsito, mas HTTPS, por si só, não verifica que a página seja legítima. O domínio utiliza uma configuração DNSSEC não assinada.
De uma perspetiva técnica, a página parece leve e utiliza ativos e ficheiros JavaScript padrão alojados no Weebly. Não foram identificados ficheiros maliciosos nem ligações externas assinaladas na análise da página, mas a principal preocupação não é a entrega de exploits; é o aparente uso indevido de uma marca de confiança num subdomínio alojado por terceiros para solicitar credenciais de início de sessão.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?