comcastmailin.weebly.com
Categoria: Phishing And Fraud
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de comcastmailin.weebly.com
Este URL parece ser uma página alojada na infraestrutura de subdomínios gratuitos da Weebly, em vez de um domínio corporativo autónomo oficial. Com base na cadeia de domínio "comcastmailin.weebly.com", a página parece fazer referência aos serviços de email da Comcast/Xfinity, e a captura de ecrã mostra um formulário de início de sessão com a marca "xfinity" a solicitar um endereço de email e uma palavra-passe.
O conteúdo não parece funcionar como um portal normal de serviços de telecomunicações operado num domínio oficial da Comcast ou da Xfinity. Em vez disso, parece ser uma página alojada por terceiros que utiliza uma marca associada a um grande fornecedor de telecomunicações enquanto reside numa plataforma de criação de websites. Essa combinação é normalmente associada a páginas de recolha de credenciais que imitam portais de início de sessão legítimos.
Avaliação de segurança de comcastmailin.weebly.com
Múltiplos sinais de segurança independentes indicam risco elevado no momento desta análise. O URL foi assinalado por 15 de 91 motores de segurança, vários fornecedores de classificação web categorizaram-no como phishing ou relacionado com fraude, e uma importante base de dados de ameaças listou-o por atividade de engenharia social. A captura de ecrã também mostra uma página de início de sessão com marca a pedir credenciais enquanto utiliza um subdomínio Weebly em vez de um endereço web oficial da Comcast/Xfinity, o que pode indicar uma tentativa de imitar um serviço legítimo.
A própria análise de ficheiros de malware não detetou ficheiros maliciosos nos recursos de página amostrados, mas isso não reduz materialmente a preocupação neste caso porque as páginas de phishing recorrem frequentemente a HTML simples, imagens e formulários em vez de malware descarregável. Além disso, o endereço IP do domínio aparece numa blocklist de reputação de email, o que é um sinal mais fraco do que as deteções de phishing, mas ainda assim acrescenta alguma cautela.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes, particularmente para qualquer pessoa a quem seja pedido que introduza credenciais de conta.
Descrição técnica
A página está alojada na infraestrutura da Weebly e é servida por trás da Cloudflare, com um certificado SSL válido da Let's Encrypt que estava em vigor no momento da análise. A presença de SSL indica apenas que o tráfego pode estar encriptado em trânsito; não verifica que a página seja uma propriedade oficial da Comcast/Xfinity. O site não está classificado no Tranco, o que pode sugerir tráfego legítimo limitado ou uma página de campanha descartável.
O DNSSEC parece não estar assinado, e a página utiliza um subdomínio alojado em vez de um domínio principal pertencente à marca. A captura de ecrã e os recursos associados incluem imagens temáticas da Comcast/Xfinity, o que pode ser consistente com imitação de marca. Não foram assinalados ficheiros maliciosos na análise limitada de ficheiros, mas a principal preocupação parece ser phishing de credenciais e não distribuição de malware.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?