comcastverificationupdate.weebly.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de comcastverificationupdate.weebly.com
Este URL parece ser uma página alojada no Weebly, e não um domínio corporativo autónomo oficial. O nome do subdomínio, "comcastverificationupdate", sugere que se apresenta como algum tipo de portal de verificação ou atualização de conta da Comcast ou Xfinity, e a captura de ecrã mostra um formulário de início de sessão com a marca "xfinity" a pedir um Xfinity ID e palavra-passe.
Com base no conteúdo visível, a página parece concebida para imitar uma experiência de início de sessão de cliente de um fornecedor de telecomunicações. Não apresenta informações normais da empresa, detalhes de suporte ou navegação mais ampla do website que normalmente seriam esperados de um portal oficial de clientes, e em vez disso concentra-se de forma restrita na introdução de credenciais.
Avaliação de segurança de comcastverificationupdate.weebly.com
Esta página mostra vários indicadores fortes de phishing com base nos dados disponíveis. O nome do domínio faz uma referência próxima à marca Comcast/Xfinity, ao mesmo tempo que está alojado num subdomínio Weebly de terceiros, e a captura de ecrã apresenta um formulário de início de sessão com marca a solicitar credenciais da conta. Além disso, 14 de 91 motores de segurança assinalaram o URL no momento desta análise, e uma importante base de dados de ameaças listou-o por atividade de engenharia social.
Embora a análise de ficheiros de malware não tenha detetado código malicioso nos ficheiros amostrados, isso não reduz materialmente a preocupação neste caso, porque as páginas de phishing recorrem frequentemente a conteúdo enganador da página em vez de cargas maliciosas de malware. O endereço IP do domínio também foi listado numa blocklist de reputação de correio, o que por si só é um sinal mais fraco, mas acrescenta um pequeno grau de cautela neste contexto.
Em conjunto, a discrepância de marca, a aparência de recolha de credenciais e as deteções de phishing por vários motores sugerem que esta página pode ser um engodo de início de sessão imitador, e não uma propriedade oficial da Comcast/Xfinity. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
A página está alojada em infraestrutura Weebly e é servida por trás de um servidor web Cloudflare, com o IP resolvido localizado nos Estados Unidos. Apresenta um certificado SSL válido da Let's Encrypt, o que significa que a ligação parece estar encriptada em trânsito; no entanto, HTTPS por si só não verifica que o site seja legítimo. O subdomínio analisado faz parte do domínio mais amplo weebly.com, o que ajuda a explicar a maior antiguidade do domínio mostrada nos dados WHOIS.
O DNSSEC parece não estar assinado. Não foram identificados ficheiros maliciosos nem ligações externas assinaladas nos resultados fornecidos da análise de malware, mas a estrutura da página e a utilização da marca levantam preocupações consistentes com phishing de credenciais, e não com distribuição de malware.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?