mailcomcst.weebly.com
Categoria: Phishing And Fraud
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de mailcomcst.weebly.com
Este domínio parece ser uma página alojada na plataforma de criação de websites Weebly, e não um website corporativo oficial autónomo. Com base na captura de ecrã, apresenta-se como uma página de início de sessão ou suporte relacionada com Comcast Xfinity, utilizando a marca Comcast/Xfinity e um formulário simples de início de sessão. O título da página é genérico ("Home"), e o conteúdo visível não fornece detalhes organizacionais claros, divulgações legais ou outros indicadores tipicamente associados a um portal oficial de um fornecedor de telecomunicações.
O nome do subdomínio "mailcomcst" parece concebido para sugerir uma ligação ao email da Comcast ou ao apoio ao cliente. No entanto, o site está a operar sob um subdomínio weebly.com de alojamento gratuito, o que pode indicar que se trata de uma página criada de forma independente e não de um serviço principal pertencente à marca. Os dados de categorização disponíveis também o associam a temas de phishing/fraude e relacionados com telecomunicações.
Avaliação de segurança de mailcomcst.weebly.com
Vários sinais de análise indicam risco elevado no momento desta análise. O domínio foi assinalado por 8 de 91 motores de segurança, com múltiplas deteções a descrevê-lo como phishing ou malicioso. Além disso, a página assemelha-se visualmente a uma página de início de sessão Comcast Xfinity, estando ao mesmo tempo alojada num subdomínio weebly.com em vez de um aparente domínio oficial pertencente à Comcast. Esse tipo de discrepância de marca pode ser consistente com recolha de credenciais ou atividade de imitação.
Outros sinais são mistos, mas não superam as preocupações de phishing. Uma análise de malware não identificou ficheiros assinalados, e as principais bases de dados de listas negras centradas em conteúdo foram reportadas como limpas no momento desta análise. No entanto, o endereço IP do domínio está listado numa blocklist de reputação de email, o que por si só é um sinal mais fraco, mas ainda assim digno de nota. A combinação de deteções de phishing por múltiplos motores, da configuração com subdomínio alojado e da aparente imitação de uma página de início de sessão de telecomunicações aumenta materialmente a preocupação.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é alojado pela Weebly, Inc. e servido por trás da infraestrutura Cloudflare a partir do endereço IP 74.115.51.9, com o alojamento geolocalizado em Oakland, United States. Utiliza um certificado SSL válido da Let's Encrypt que era válido até 2026-09-08, o que significa que a ligação parece estar encriptada em trânsito. DNSSEC não está assinado, pelo que as respostas DNS não parecem beneficiar de validação DNSSEC.
De uma perspetiva técnica, a página utiliza recursos padrão de sites alojados e não apresentou ficheiros assinalados na análise de malware fornecida. No entanto, HTTPS válido e alojamento convencional não estabelecem, por si só, legitimidade, especialmente no caso de páginas que possam imitar uma marca conhecida num subdomínio de terceiros.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?