mmrtyre23.weebly.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de mmrtyre23.weebly.com
Este domínio é um subsite alojado na plataforma de criação de websites Weebly, em vez de um domínio corporativo autónomo. Com base no título da página, no contexto de alojamento e na captura de ecrã, parece ser uma página personalizada simples que apresenta um formulário de início de sessão concebido para se assemelhar a uma página de início de sessão da Xfinity, com campos para email e palavra-passe e conteúdo de apoio do site limitado.
O conteúdo visível não sugere um website empresarial legítimo, portal de cliente ou serviço informativo operado sob um domínio oficial de telecomunicações. Em vez disso, parece imitar uma página de acesso a conta de marca enquanto utiliza um subdomínio genérico Weebly, o que é inconsistente com a forma como os principais fornecedores de telecomunicações normalmente alojam páginas de autenticação de clientes.
Avaliação de segurança de mmrtyre23.weebly.com
Vários sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 16 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-no como conteúdo de phishing ou relacionado com fraude. Além disso, uma importante base de dados de ameaças listou a página por atividade de engenharia social, o que é um forte indicador na avaliação do risco de recolha de credenciais.
A captura de ecrã aumenta ainda mais a preocupação porque mostra uma página de início de sessão com a marca Xfinity enquanto está alojada num subdomínio weebly.com em vez de num domínio oficial pertencente ao fornecedor. Esse tipo de imitação de marca pode ser consistente com uma tentativa de recolher credenciais de conta dos visitantes. Embora a análise de malware não tenha detetado ficheiros maliciosos e a revisão de ligações externas não tenha identificado recursos de saída assinalados, esses resultados não compensam as deteções mais fortes relacionadas com phishing.
O endereço IP do domínio também está listado numa blocklist de reputação de email, embora esse sinal seja secundário em comparação com as classificações de phishing e a listagem por engenharia social. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido por HTTPS com um certificado Let's Encrypt válido, e a infraestrutura observada parece estar por trás da Cloudflare enquanto está alojada na Weebly. O IP do servidor resolve para os Estados Unidos, e a página utiliza recursos padrão da Weebly e JavaScript carregados a partir da infraestrutura de conteúdos da plataforma.
O DNSSEC parece não estar assinado. Não foram identificados ficheiros maliciosos, ligações externas assinaladas nem iframes na análise da página, mas a principal preocupação técnica não é a entrega de exploits; é a aparente utilização de um subdomínio alojado para apresentar uma página de introdução de credenciais com marca que pode não pertencer à marca apresentada.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?