comcastxfi.weebly.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de comcastxfi.weebly.com
O domínio comcastxfi.weebly.com parece ser uma página alojada na infraestrutura de subdomínios da Weebly, e não um domínio corporativo autónomo oficial. Com base na captura de ecrã da página, apresenta-se como uma página de início de sessão relacionada com Xfinity ou Comcast, utilizando branding com temática de telecomunicações e um formulário de autenticação que solicita um email, número de telemóvel ou nome de utilizador e palavra-passe. O conteúdo visível faz referência a suporte de conectividade e a mensagens de estilo pagamento de faturas normalmente associadas a portais de contas de internet e cabo.
O padrão de nomenclatura é digno de nota porque combina "comcast" e "xfi", ambos fortemente associados aos serviços Xfinity da Comcast, ao mesmo tempo que é publicado sob um subdomínio de um construtor de sites gratuito ou alojado. Essa configuração pode indicar uma página não oficial que tenta assemelhar-se a uma experiência de início de sessão de um fornecedor de telecomunicações, em vez de um portal de cliente verificado operado diretamente nas principais propriedades web do fornecedor.
Com base nas categorias disponíveis e na apresentação da página, este site parece visar utilizadores que procuram acesso a contas de telecomunicações. O alojamento subjacente parece ser fornecido pela Weebly, enquanto o conteúdo da própria página parece concebido para imitar uma interface de início de sessão de conta com branding.
Avaliação de segurança de comcastxfi.weebly.com
Este domínio foi assinalado por 20 de 91 motores de segurança no momento desta análise, com múltiplas deteções a descrever comportamento de phishing ou relacionado com fraude. Além disso, o domínio foi listado por uma importante base de dados de ameaças por atividade de engenharia social, e vários fornecedores de classificação web categorizaram-no como phishing ou fraude relacionada. Estes são fortes indicadores de que a página pode destinar-se a recolher credenciais de utilizador ou outras informações sensíveis sob branding enganador.
O conteúdo da página reforça essa preocupação. A captura de ecrã mostra um formulário de início de sessão estilizado para se assemelhar ao branding da Xfinity, mas o site está alojado num subdomínio weebly.com em vez do que os utilizadores normalmente esperariam de um portal oficial de conta Comcast ou Xfinity. Em termos simples, o domínio assemelha-se muito ao branding Comcast/Xfinity e pode ser uma página imitadora destinada a reproduzir esse serviço. Embora uma análise de malware tenha reportado não haver ficheiros assinalados, também atribuiu ao domínio e a vários recursos internos um rótulo genérico de objeto malicioso, o que é consistente com preocupações mais amplas de phishing, e não com um resultado limpo.
Também estava presente uma listagem de reputação baseada em DNS para o endereço IP do domínio, embora esse sinal seja mais fraco do que deteções diretas de phishing e possa por vezes refletir problemas de alojamento partilhado ou de reputação de correio, em vez de apenas o conteúdo do website. Ainda assim, quando combinado com o consenso de phishing entre múltiplos motores, a configuração de subdomínio alojado e a aparência da página de recolha de credenciais, o quadro geral de risco é desfavorável. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava acessível através de HTTPS com um certificado Let's Encrypt válido no momento da análise, o que significa que a ligação parece estar encriptada em trânsito. No entanto, HTTPS por si só não verifica que a página seja legítima. O servidor foi identificado como infraestrutura exposta através da Cloudflare, com alojamento atribuído à Weebly, Inc., e um endereço IP localizado em Oakland, Estados Unidos.
O DNSSEC parece não estar assinado, e o domínio utiliza nameservers da AWS. A antiguidade do domínio reportada reflete o domínio principal weebly.com, e não a provável antiguidade ou fiabilidade desta subpágina alojada específica, pelo que essa antiguidade não deve ser tratada como garantia relativamente ao conteúdo neste URL. Do ponto de vista da segurança, a principal preocupação não é a configuração de TLS, mas a aparente discrepância entre a experiência de início de sessão com branding e o ambiente de subdomínio alojado por terceiros.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?