newxfsync.weebly.com
Categoria: Phishing And Fraud
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de newxfsync.weebly.com
Este URL é um subdomínio alojado na Weebly, uma plataforma de criação de websites, em vez de um domínio corporativo autónomo. Com base na captura de ecrã, a página parece apresentar um formulário de início de sessão com a marca "Xfinity" e pede aos visitantes que iniciem sessão com um endereço de email e uma palavra-passe. O título da página é genérico ("Home"), e o conteúdo visível é mínimo, consistindo principalmente num formulário de introdução de credenciais.
A própria cadeia de domínio, newxfsync.weebly.com, não parece ser um endereço web oficial pertencente à Xfinity. Em conjunto com o contexto de alojamento e a disposição da página, o site parece estar configurado como uma simples página de destino com marca, em vez de um portal completo de serviços de telecomunicações. Os dados de categorização disponíveis também incluem etiquetas relacionadas com phishing/fraude de múltiplas fontes de classificação web no momento desta análise.
Avaliação de segurança de newxfsync.weebly.com
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O URL foi assinalado por 15 de 91 motores de segurança, com muitos a classificá-lo como relacionado com phishing, e também foi listado por uma importante base de dados de ameaças por atividade de engenharia social. Além disso, a captura de ecrã mostra uma página de início de sessão com a marca Xfinity num subdomínio Weebly, o que pode indicar uma tentativa de recolher credenciais de conta através de imitação de marca, em vez de através de um portal de serviço oficial.
A análise de ficheiros de malware não detetou ficheiros maliciosos nos recursos da página amostrados, mas isso não compensa materialmente os indicadores de phishing aqui presentes, porque as páginas de recolha de credenciais recorrem frequentemente a formulários HTML simples e a scripts alojados externamente, em vez de malware descarregável. O endereço IP do domínio também está listado numa blocklist de reputação de email, o que é um sinal mais fraco do que as deteções de phishing, mas ainda assim acrescenta alguma cautela.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes, particularmente para qualquer pessoa a quem seja pedido que introduza credenciais de início de sessão.
Descrição técnica
O site está alojado em infraestrutura Weebly atrás de um servidor web servido pela Cloudflare, utilizando um certificado SSL válido da Let's Encrypt que era válido no momento da análise. A presença de SSL indica transporte encriptado, mas não verifica, por si só, que a página seja legítima. O anfitrião analisado resolve para um IP nos Estados Unidos, e a página parece carregar recursos e ficheiros JavaScript padrão relacionados com a Weebly.
DNSSEC não está assinado, pelo que as respostas DNS não parecem beneficiar de validação DNSSEC. A preocupação técnica mais ampla não é a configuração TLS em si, mas a combinação de um subdomínio gratuito/alojado, metadados genéricos da página e um formulário de início de sessão com marca que parece inconsistente com um domínio oficial de início de sessão de um fornecedor de telecomunicações.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?