mobile-xfinity.vercel.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de mobile-xfinity.vercel.app
Este domínio parece alojar uma página web concebida como um portal de início de sessão da Xfinity, com branding, pedidos de início de sessão e texto promocional relacionado com Xfinity Mobile. O título da página, o logótipo visível e a redação na própria página sugerem que está a tentar apresentar-se como uma página de início de sessão de cliente do serviço Xfinity da Comcast.
No entanto, o site está alojado num subdomínio vercel.app em vez de num domínio oficial pertencente à Xfinity. A página faz referência a domínios legítimos relacionados com a Xfinity nas suas ligações, mas o URL analisado em si parece ser uma página alojada por terceiros que imita uma experiência de acesso a conta de telecomunicações, em vez de um portal oficial de clientes.
Com base na estrutura do domínio e no conteúdo da página, este website parece estar associado à recolha de credenciais ou à personificação de marca, em vez de um serviço independente autónomo.
Avaliação de segurança de mobile-xfinity.vercel.app
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O URL foi assinalado por 19 de 91 motores de segurança, e também estava presente uma listagem de phishing numa base de dados de ameaças. Além disso, a página assemelha-se visualmente a um ecrã de início de sessão da Xfinity, ao mesmo tempo que utiliza um subdomínio vercel.app não oficial, o que pode indicar uma tentativa de imitar uma marca de telecomunicações bem conhecida e capturar credenciais de utilizador.
A análise de malware não reportou ficheiros maliciosos confirmados, mas assinalou uma heurística genérica de objeto suspeito em todo o domínio e em muitos recursos internos. Essa heurística, por si só, teria baixa confiança, mas aqui é superada pelo consenso mais amplo dos motores de segurança e pelo aparente design de início de sessão da página que imita a marca. O endereço IP do domínio também consta numa blocklist de reputação de correio, o que é um sinal mais fraco e não deve ser tratado, por si só, como prova de comprometimento do website.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes, particularmente para qualquer pessoa a quem seja pedido que introduza credenciais de conta ou informações pessoais.
Descrição técnica
O site utiliza um certificado TLS válido emitido através de uma autoridade de certificação amplamente reconhecida, e está alojado na infraestrutura da Vercel no endereço IP 64.29.17.67 nos Estados Unidos. Os nameservers também apontam para DNS gerido pela Vercel, indicando implementação através de uma plataforma de alojamento na cloud, em vez de uma infraestrutura claramente associada à marca apresentada na página.
O DNSSEC parece não estar assinado. Embora o certificado seja válido, o HTTPS, por si só, não verifica que a página seja uma propriedade oficial da marca. Uma preocupação técnica notável é a discrepância entre o conteúdo temático da Xfinity e o ambiente de alojamento/subdomínio de terceiros, o que pode ser compatível com uma configuração de phishing.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?