comcastinfo.weebly.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de comcastinfo.weebly.com
Este domínio parece ser uma página alojada no Weebly, uma plataforma de criação de websites, e não um domínio corporativo autónomo oficial. Com base no nome do subdomínio "comcastinfo" e no conteúdo visível da página, apresenta-se como uma página de início de sessão relacionada com Xfinity/Comcast e pode estar a tentar imitar uma experiência de autenticação de conta de telecomunicações.
A captura de ecrã mostra um formulário de nome de utilizador e palavra-passe com a marca "xfinity", juntamente com ligações como "Forgot Xfinity ID or password?" e "Create one." Essa apresentação sugere que a página foi concebida para recolher credenciais de conta de visitantes que procuram serviços Comcast/Xfinity. Embora o domínio principal weebly.com exista há muito tempo, esta subpágina específica parece ser conteúdo criado por utilizadores alojado nessa plataforma, e não uma propriedade oficial da Comcast ou da Xfinity.
Avaliação de segurança de comcastinfo.weebly.com
Múltiplos sinais de segurança independentes indicam risco elevado no momento desta análise. O URL foi assinalado por 20 de 91 motores de segurança, e várias fontes de classificação web categorizaram-no como phishing ou relacionado com fraude. Além disso, verificações em grandes bases de dados de ameaças mostraram listagens de engenharia social/phishing, o que é um sinal de alerta mais forte do que uma correspondência heurística genérica.
O conteúdo da página também suscita preocupação porque apresenta visualmente um formulário de início de sessão com a marca Xfinity enquanto opera a partir de um subdomínio weebly.com em vez de um domínio oficial da Comcast/Xfinity. Essa discrepância pode indicar uma tentativa de imitar uma página legítima de autenticação de telecomunicações para capturar nomes de utilizador e palavras-passe. Uma análise de malware não reportou ficheiros maliciosos, mas a sua única conclusão digna de nota foi uma heurística genérica de objeto suspeito, que por si só tem menor grau de confiança e que aqui é ultrapassada pelo consenso mais amplo de phishing.
Existe também uma listagem numa blocklist de reputação de correio baseada em DNS para o endereço IP, embora esse seja um sinal mais fraco e não constitua, por si só, prova sobre o conteúdo do website. Após uma revisão manual pela equipa da PCRisk, a pontuação de confiança publicada foi ajustada para refletir o contexto relacionado com phishing. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt com expiração em 2026, e parece ser servido através da infraestrutura da Cloudflare enquanto está alojado no Weebly. A disponibilidade de HTTPS pode ajudar a encriptar o tráfego em trânsito, mas não verifica, por si só, que a página seja legítima. O IP do servidor resolve para infraestrutura nos Estados Unidos, e o domínio utiliza nameservers da AWS.
O DNSSEC parece não estar assinado, pelo que as respostas DNS podem não beneficiar dessa camada adicional de integridade. A página analisada está alojada como um subdomínio numa plataforma de criação de sites, o que pode tornar o abuso mais fácil de implementar rapidamente sob um domínio principal que, de resto, é reputado. Não foram assinalados ficheiros maliciosos na análise de ficheiros, mas os dados de reputação mais amplos e o padrão de personificação da página são aqui as preocupações técnicas mais significativas.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?