sancomcomcf.weebly.com
Categoria: Phishing And Fraud
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de sancomcomcf.weebly.com
Este domínio parece ser uma página alojada na Weebly, uma plataforma de criação de websites, e não um domínio corporativo autónomo oficial. Com base na captura de ecrã, a página apresenta-se como um portal de início de sessão da Xfinity e pede aos visitantes que introduzam um email, número de telemóvel ou nome de utilizador, juntamente com uma palavra-passe. O conteúdo visível é mínimo e assemelha-se mais a uma página de recolha de credenciais de acesso do que a um website completo de serviços de telecomunicações.
Os dados de classificação disponíveis associam a página às telecomunicações numa fonte, enquanto outros fornecedores de classificação web a classificam como phishing ou fraude. A estrutura do subdomínio e o contexto de alojamento sugerem que poderá tratar-se de conteúdo criado por utilizadores numa plataforma de terceiros, e não de uma propriedade verificada operada pela marca Xfinity ou pela sua empresa-mãe.
Avaliação de segurança de sancomcomcf.weebly.com
Múltiplos sinais de análise indicam risco elevado no momento desta análise. O URL foi assinalado por 12 de 91 motores de segurança, e uma importante base de dados de ameaças listou-o por atividade de engenharia social. Além disso, a captura de ecrã da página mostra um formulário de início de sessão com a marca Xfinity num subdomínio Weebly, o que pode indicar uma tentativa de imitar um conhecido fornecedor de telecomunicações para recolher credenciais de conta.
Embora a análise de malware na página não tenha detetado ficheiros maliciosos e não tenham sido assinaladas ligações externas suspeitas nos recursos da página que foram analisados, isso não compensa os indicadores mais fortes relacionados com phishing. O endereço IP do domínio também está listado numa blocklist de reputação de email, o que por si só é um sinal mais fraco, mas acrescenta um pequeno grau de cautela neste contexto. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado na infraestrutura da Weebly e é servido por trás de uma camada de servidor web baseada na cloud, com o IP resolvido localizado nos Estados Unidos. Apresenta um certificado SSL válido da Let's Encrypt que estava em vigor no momento da análise. No entanto, a presença de HTTPS indica apenas transporte encriptado e não verifica, por si só, a legitimidade da página ou da entidade por detrás dela.
O DNSSEC parece não estar assinado, e o domínio utiliza nameservers da AWS. A página analisada não continha ficheiros assinalados, nem ligações externas assinaladas, nem iframes na lista de recursos recolhida. Ainda assim, a principal preocupação técnica aqui não é a distribuição de malware, mas sim o aparente uso de um subdomínio alojado e de uma estrutura de página de início de sessão temática de marca que pode servir de suporte a phishing de credenciais.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?