comcastverifylogin.weebly.com
Categoria: Phishing And Fraud
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de comcastverifylogin.weebly.com
Este domínio parece ser uma página alojada no Weebly que se apresenta como um portal de início de sessão relacionado com a Xfinity. A página inicial visível mostra um formulário simples de início de sessão que solicita um endereço de email e uma palavra-passe, juntamente com elementos de marca da Xfinity. Com base na cadeia de domínio "comcastverifylogin" e no design da página, o site parece destinado a assemelhar-se a uma página de verificação de conta ou de início de sessão para serviços Comcast/Xfinity.
O site não parece ser um domínio oficial da Comcast ou da Xfinity. Em vez disso, está alojado como um subdomínio numa plataforma de criação de websites de terceiros, o que não é típico das principais páginas de autenticação de clientes de um grande fornecedor de telecomunicações. Os dados de categorização disponíveis também o associam a classificações relacionadas com phishing/fraude, em vez de um portal de telecomunicações para consumidores padrão.
Avaliação de segurança de comcastverifylogin.weebly.com
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 11 de 91 motores de segurança, e uma importante base de dados de ameaças listou-o por atividade de engenharia social. Além disso, o conteúdo da página mostrado na captura de ecrã apresenta um formulário de início de sessão com a marca Xfinity num subdomínio Weebly, o que pode indicar uma tentativa de recolher credenciais enquanto aparenta estar relacionado com Comcast/Xfinity.
Embora a análise de ficheiros de malware não tenha detetado ficheiros maliciosos e várias bases de dados de listas negras estivessem limpas, isso não supera os indicadores de phishing mais fortes neste caso. O endereço IP do domínio também foi listado numa blocklist de reputação de email, o que por si só é um sinal mais fraco, mas ainda assim digno de nota. A combinação de conteúdo de início de sessão temático de marca, alojamento de terceiros, ausência de conteúdo significativo no site e deteções de phishing por múltiplos motores sugere que a página pode representar um risco significativo de roubo de credenciais.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt, o que significa que a ligação parece estar encriptada em trânsito; no entanto, HTTPS por si só não indica legitimidade. Está alojado pela Weebly e servido através da infraestrutura da Cloudflare, com o IP do servidor a resolver para 74.115.51.9 nos Estados Unidos. O domínio não está classificado no Tranco, o que pode indicar tráfego legítimo limitado ou uma página de baixo perfil.
Os dados WHOIS mostram uma antiguidade de registo elevada, mas, como este é um subdomínio Weebly, essa antiguidade provavelmente reflete o domínio da plataforma principal e não o verdadeiro histórico operacional da página específica. O DNSSEC parece não estar assinado. Do ponto de vista da segurança, a principal preocupação não é a configuração TLS, mas sim o aparente uso de uma subpágina alojada para imitar uma experiência de início de sessão de telecomunicações.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?