dghdjsgdafas.weebly.com
Categoria: Phishing And Fraud
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de dghdjsgdafas.weebly.com
Este URL parece ser uma página alojada no Weebly, uma plataforma de criação de websites, sob o subdomínio dghdjsgdafas.weebly.com. Com base no título da página e na captura de ecrã, apresenta-se como uma página de início de sessão "Sign in Xfinity" e parece imitar uma experiência de início de sessão de conta de telecomunicações, em vez de funcionar como um website empresarial ou informativo autónomo.
O próprio nome do subdomínio parece gerado aleatoriamente e não aparenta corresponder à imagem de marca normal de um fornecedor de telecomunicações. O conteúdo da página mostrado na captura de ecrã inclui campos de email e palavra-passe juntamente com elementos de marca associados à Xfinity/Comcast, o que sugere que a página pode destinar-se à recolha de credenciais de conta, embora seja operada a partir de alojamento de terceiros e não de um domínio oficial pertencente ao fornecedor.
Embora o domínio principal weebly.com exista há muito tempo, esta página específica é apenas uma subpágina alojada nessa plataforma e deve ser avaliada de forma independente da reputação do fornecedor de alojamento.
Avaliação de segurança de dghdjsgdafas.weebly.com
Múltiplos sinais de análise indicam risco elevado no momento desta análise. O URL foi assinalado por 18 de 91 motores de segurança, e várias fontes de classificação web categorizaram-no como phishing ou relacionado com fraude. Além disso, verificações em grandes bases de dados de ameaças mostraram listagens de atividade de engenharia social/phishing, o que constitui um sinal mais forte do que uma simples correspondência heurística genérica.
O conteúdo da página também suscita preocupação porque parece imitar um ecrã de início de sessão da Xfinity, embora esteja alojado num subdomínio weebly.com em vez de num domínio oficial pertencente à Xfinity ou à Comcast. Essa discrepância entre a marca apresentada e a localização real do alojamento está normalmente associada a páginas de recolha de credenciais. Uma análise de malware não reportou ficheiros maliciosos confirmados, mas assinalou indicadores suspeitos genéricos na página e nos recursos associados; essas conclusões heurísticas são secundárias em comparação com as deteções mais amplas de phishing.
Existe também uma listagem numa blocklist de reputação de email para o endereço IP, embora esse sinal, por si só, seja mais fraco do que as deteções relacionadas com phishing acima. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através de HTTPS com um certificado Let's Encrypt válido que estava válido no momento da análise, e o caminho observado do servidor web parece estar por trás da Cloudflare, embora alojado na infraestrutura da Weebly. O IP do servidor reportado foi 74.115.51.9 em Oakland, United States. O DNSSEC parece não estar assinado.
Do ponto de vista técnico, a presença de TLS não estabelece, por si só, legitimidade; páginas de phishing também usam frequentemente certificados válidos. A antiguidade do domínio mostrada nos dados WHOIS reflete o registo antigo do domínio principal, em vez de provar fiabilidade para esta subpágina específica do Weebly, pelo que esse sinal de antiguidade deve ser tratado com cautela neste caso.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?