comcastupdateservice.weebly.com
Categoria: Phishing And Fraud
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de comcastupdateservice.weebly.com
Este domínio parece ser uma página alojada na plataforma de criação de websites Weebly, e não um website corporativo oficial autónomo. Com base no nome do subdomínio "comcastupdateservice" e no título visível da página "X-FINITY - Home", parece apresentar-se como uma página de atualização ou de início de sessão relacionada com Comcast/Xfinity. A captura de ecrã mostra um formulário de início de sessão simples que pede "Email. mobile, username" e outro campo sem identificação, sugerindo que a página pode destinar-se à recolha de credenciais de conta.
O conteúdo e a identidade visual apresentados não parecem consistentes com um portal oficial de clientes bem elaborado. A página utiliza uma estrutura de subdomínio alojado gratuitamente, conteúdo mínimo e elementos visuais mistos, incluindo uma imagem promocional não relacionada ao lado do formulário de início de sessão. Com base no conteúdo da página disponível, parece imitar uma experiência de início de sessão de um serviço de internet ou comunicações, em vez de funcionar como um website informativo normal.
Avaliação de segurança de comcastupdateservice.weebly.com
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 12 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-no como phishing ou relacionado com fraude. Além disso, uma importante base de dados de ameaças listou a página por atividade de engenharia social. Embora a análise de ficheiros de malware não tenha detetado ficheiros maliciosos, esse resultado não compensa os indicadores mais fortes relacionados com phishing, porque as páginas de recolha de credenciais frequentemente contêm pouca ou nenhuma carga maliciosa.
O conteúdo da página também suscita preocupação. O nome do domínio faz referência a Comcast update service, enquanto o título da página e as imagens fazem referência a Xfinity, e a captura de ecrã mostra um formulário básico de início de sessão num subdomínio alojado no Weebly, em vez do que seria tipicamente esperado de um portal de serviço oficial. Esta semelhança com uma página de início de sessão de uma marca de telecomunicações pode indicar uma tentativa de capturar credenciais de utilizador. O endereço IP do domínio também está listado numa blocklist de reputação de correio, o que por si só é um sinal mais fraco, mas acrescenta alguma cautela neste contexto.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado pela Weebly e parece ser servido por trás da infraestrutura Cloudflare a partir do endereço IP 74.115.51.8 nos Estados Unidos. Apresenta um certificado SSL válido da Let's Encrypt com data de expiração de 2026-09-08, o que significa que a ligação pode ser encriptada em trânsito. No entanto, a presença de HTTPS não deve ser tratada como prova de legitimidade, especialmente no caso de páginas de início de sessão alojadas.
O DNSSEC parece não estar assinado, e o domínio utiliza nameservers da AWS. A página analisada não mostrou ficheiros assinalados, ligações externas assinaladas nem iframes no momento da análise. Ainda assim, a principal preocupação técnica aqui não é a entrega de exploits, mas o aparente uso de um subdomínio alojado e de uma nomenclatura semelhante à de uma marca para apoiar possível atividade de phishing.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?