comcastwifi.weebly.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de comcastwifi.weebly.com
Este domínio é uma página criada por um utilizador alojada no Weebly, uma plataforma de criação de websites operada pela Square/Block. O nome do subdomínio faz referência a Comcast/Xfinity WiFi, enquanto o conteúdo visível da página mostra um formulário de início de sessão com a marca "Xfinity" a pedir um email/nome de utilizador e palavra-passe. Com base na captura de ecrã e nos metadados, a página parece apresentar-se como um portal de início de sessão de conta, e não como um website empresarial completo.
O título da página ("Home | hbuyj") e a utilização de um subdomínio Weebly com alojamento gratuito não correspondem à marca apresentada na página. Essa discrepância pode indicar que o site está a tentar imitar uma experiência de início de sessão Comcast/Xfinity, em vez de servir como um portal oficial para clientes. O próprio domínio é antigo porque pertence à plataforma Weebly, mas essa antiguidade não reflete necessariamente a idade ou a legitimidade da subpágina específica criada pelo utilizador.
Avaliação de segurança de comcastwifi.weebly.com
Vários sinais de segurança suscitam preocupação neste caso. No momento desta análise, o URL foi assinalado por 15 de 91 motores de segurança, e uma importante base de dados de ameaças listou-o por atividade de engenharia social. A captura de ecrã também mostra uma página de início de sessão Xfinity com marca alojada num subdomínio Weebly, em vez de numa propriedade web oficial da Comcast/Xfinity, o que pode indicar comportamento de recolha de credenciais.
Uma análise de malware também assinalou a página principal como potencialmente suspeita, embora essa conclusão, por si só, tenha menor grau de confiança do que o consenso mais amplo de phishing. Além disso, o endereço IP do domínio aparece numa blocklist de reputação de email; este é um sinal mais fraco do que as deteções de phishing, mas acrescenta um pequeno grau de cautela. Em conjunto, a configuração de início de sessão alojado, a discrepância de marca e as deteções de phishing por vários motores são mais significativas do que o resultado heurístico genérico.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado no Weebly e é servido por trás da infraestrutura da Cloudflare, com o IP do servidor a resolver para 74.115.51.8 nos Estados Unidos. Apresenta um certificado SSL válido da Let's Encrypt com expiração em 2026-09-08, o que significa que a ligação pode estar encriptada em trânsito, mas o HTTPS, por si só, não verifica que a página seja legítima. O DNSSEC parece não estar assinado.
Do ponto de vista técnico, esta é uma subpágina alojada numa plataforma generalista de criação de sites, e não um domínio Comcast/Xfinity dedicado. Essa configuração é digna de nota porque as páginas de phishing usam frequentemente fornecedores de alojamento reputados e certificados TLS válidos para parecerem mais convincentes. Os dados da análise também indicam uma conclusão suspeita ao nível da página e uma listagem por engenharia social no momento da análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?