l0ginxftjtjtjupdatetjtj96956200ne9tj.webflow.io
Categoria: Hosting, Information Technology, Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de l0ginxftjtjtjupdatetjtj96956200ne9tj.webflow.io
Este domínio parece ser uma página alojada na plataforma Webflow, e não um domínio corporativo autónomo oficial. Com base no título da página, no conteúdo visível e na captura de ecrã, apresenta-se como uma página de início de sessão da Xfinity e imita uma experiência de login de conta de telecomunicações, incluindo elementos de marca associados à Comcast/Xfinity.
A cadeia do subdomínio é invulgarmente longa e irregular, o que não é típico de portais oficiais de login de clientes. Em combinação com o contexto de alojamento e a disposição da página mostrada na captura de ecrã, o site parece ter sido concebido para recolher credenciais de utilizadores ao assemelhar-se a uma página legítima de início de sessão de conta de telecomunicações, em vez de servir como um portal autêntico de apoio ao cliente operado pela Xfinity ou Comcast.
Com base nos dados disponíveis, esta página parece funcionar como uma interface de login de estilo phishing alojada num serviço de criação de websites de terceiros.
Avaliação de segurança de l0ginxftjtjtjupdatetjtj96956200ne9tj.webflow.io
Os resultados da análise indicam sinais de risco substanciais no momento desta análise. O domínio foi assinalado por 12 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-no como conteúdo de phishing ou relacionado com fraude. A captura de ecrã também mostra um formulário de login com marca concebida para se assemelhar à Xfinity, enquanto o endereço real é um subdomínio Webflow com um nome invulgar e de aspeto aleatório, o que pode indicar uma tentativa de imitar uma página legítima de login de telecomunicações.
A análise de malware não detetou ficheiros maliciosos, e várias bases de dados de ameaças importantes estavam limpas no momento desta análise. No entanto, isso não se sobrepõe aos indicadores mais fortes de phishing provenientes das deteções por múltiplos motores e do padrão visível de recolha de credenciais na página. Além disso, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que por si só é um sinal mais fraco, mas ainda assim digno de nota.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido emitido pela Google Trust Services e é servido através da infraestrutura da Cloudflare, com o IP resolvido localizado no Canadá no momento desta análise. A página parece estar alojada na Webflow, com recursos estáticos carregados a partir da Webflow e de endpoints de distribuição de conteúdo relacionados com CloudFront. O DNSSEC não está assinado, o que é comum, mas significa que as respostas DNS não parecem ter proteção de validação DNSSEC.
Do ponto de vista técnico, a principal preocupação não é a encriptação do transporte, mas a aparente discrepância entre a identidade de marca alegada e a estrutura real de alojamento/domínio. Um certificado válido apenas confirma a entrega encriptada para este host; não verifica que a página seja uma propriedade oficial da Xfinity ou Comcast.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?