finityvoice.weebly.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de finityvoice.weebly.com
Este subdomínio parece estar alojado na Weebly, uma plataforma de criação de websites, e apresenta uma página intitulada "Sign in to Xfinity." Com base na captura de ecrã e nos metadados da página, o site foi concebido para se assemelhar a uma página de início de sessão de conta de telecomunicações, referindo especificamente elementos de marca Xfinity e Comcast.
O próprio domínio não é um domínio oficial da Xfinity ou da Comcast e, em vez disso, utiliza uma estrutura de subdomínio de alojamento gratuito sob weebly.com. O conteúdo visível limita-se a um formulário de nome de utilizador/email e palavra-passe, com texto no rodapé a referir políticas da Comcast, o que sugere que a página poderá destinar-se à recolha de credenciais de conta, em vez de fornecer serviços de telecomunicações autónomos.
Avaliação de segurança de finityvoice.weebly.com
Múltiplos sinais de segurança independentes indicam risco elevado no momento desta análise. O domínio foi assinalado por 19 de 91 motores de segurança, e várias fontes de classificação web categorizaram-no como phishing ou relacionado com fraude. Além disso, grandes bases de dados de ameaças listaram a página por atividade de engenharia social, e outra base de dados de phishing também apresentou um registo. A captura de ecrã mostra ainda uma página de início de sessão que aparenta imitar a marca Xfinity enquanto está alojada num subdomínio Weebly não relacionado, o que poderá ser consistente com comportamento de recolha de credenciais.
A análise de malware não reportou ficheiros maliciosos confirmados, mas as suas conclusões genéricas de objetos suspeitos afetaram a página e vários recursos associados. Esses resultados heurísticos, por si só, têm menor grau de confiança, mas neste caso são superados pelo consenso mais amplo de phishing entre múltiplos motores e pela imitação visível da marca. O endereço IP do domínio também foi listado numa blocklist de reputação de email, o que é um sinal mais fraco do que listagens de phishing, mas ainda assim acrescenta uma cautela menor.
Com base nestas conclusões, este website poderá representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt com data de expiração em 2026, e parece ser servido através da infraestrutura da Cloudflare enquanto está alojado na Weebly. Um certificado válido indica apenas que o tráfego poderá estar encriptado em trânsito; não verifica que a página seja operada pela marca que aparenta referenciar. O IP do servidor geolocaliza-se nos Estados Unidos, e o domínio utiliza nameservers da AWS.
O DNSSEC parece não estar assinado, o que é comum, mas significa que as respostas DNS não beneficiam dessa camada adicional de autenticidade. A principal preocupação técnica não é a configuração TLS, mas sim a discrepância entre o subdomínio alojado e a marca apresentada na página, combinada com fortes deteções de phishing provenientes de múltiplas fontes de segurança.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?