comcastconnect.weebly.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de comcastconnect.weebly.com
Este URL parece ser uma página alojada na plataforma de criação de websites Weebly, sob o subdomínio comcastconnect.weebly.com. Com base no título da página, na identidade visual visível e nas referências associadas a propriedades Comcast e Xfinity, a página apresenta-se como uma página de início de sessão relacionada com Xfinity e solicita aos visitantes que introduzam um email, número de telemóvel ou nome de utilizador, juntamente com uma palavra-passe.
O conteúdo não parece pertencer a um domínio oficial da Comcast ou da Xfinity. Em vez disso, está alojado num serviço de criação de sites de terceiros, ao mesmo tempo que utiliza identidade visual associada a um importante fornecedor de telecomunicações. Essa combinação sugere que a página pode destinar-se a imitar uma experiência de início de sessão de cliente, em vez de servir como um portal oficial de conta operado pela Comcast ou pela Xfinity.
Avaliação de segurança de comcastconnect.weebly.com
Vários sinais de segurança indicam um risco elevado no momento desta análise. O URL foi assinalado por 7 de 91 motores de segurança, tendo vários deles classificado-o como phishing, e foi também listado por uma importante base de dados de ameaças por atividade de engenharia social. Além disso, a página assemelha-se visualmente a um ecrã de início de sessão da Xfinity, ao mesmo tempo que está alojada num subdomínio weebly.com em vez de numa propriedade web oficial da Comcast ou da Xfinity, o que pode indicar uma tentativa de recolher credenciais de conta através de personificação.
A análise de malware não detetou ficheiros maliciosos nos recursos da página analisados, mas isso não compensa os indicadores mais fortes relacionados com phishing. O endereço IP do domínio também foi listado numa blocklist de reputação de email, o que por si só é um sinal mais fraco, mas ainda assim digno de nota. Considerados em conjunto com o formulário de início de sessão, a apresentação ao estilo da marca e o alojamento por terceiros, o padrão geral é preocupante.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
A página é servida através de HTTPS com um certificado válido da Let's Encrypt que era válido no momento da análise, e a infraestrutura web observada parece estar por trás da Cloudflare, ao mesmo tempo que é alojada pela Weebly, Inc. O IP do servidor geolocaliza-se em Oakland, United States. O DNSSEC parece não estar assinado.
Uma preocupação técnica digna de nota é a discrepância entre a identidade visual apresentada na página e a localização real do alojamento. Em vez de utilizar um domínio oficial da Comcast ou da Xfinity para autenticação, a página é disponibilizada a partir de um subdomínio criado por utilizador numa plataforma de criação de sites. Essa configuração pode ser compatível com páginas de personificação ou de recolha de credenciais, mesmo quando o TLS está presente e os próprios recursos da página não contêm malware detetado.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?