secureloginxfiniity.weebly.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de secureloginxfiniity.weebly.com
Este domínio parece ser uma página criada por um utilizador alojada na plataforma de criação de websites Weebly, e não um domínio corporativo autónomo oficial. O título da página e o conteúdo visível apresentam-na como uma página de início de sessão da Xfinity, utilizando branding e pedidos de login associados ao serviço Xfinity da Comcast.
O nome do subdomínio "secureloginxfiniity.weebly.com" assemelha-se bastante ao branding da Xfinity, mas não corresponde à estrutura de domínio oficial esperada da empresa. Com base na captura de ecrã e nos metadados, a página parece destinada a recolher credenciais de conta ao imitar um portal de login de clientes de telecomunicações.
Avaliação de segurança de secureloginxfiniity.weebly.com
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O URL foi assinalado por 17 de 91 motores de segurança, com muitos a classificá-lo como phishing ou de outra forma malicioso, e também foi listado por uma importante base de dados de ameaças por atividade de engenharia social. Além disso, a página imita visualmente um ecrã de login da Xfinity enquanto está alojada num subdomínio Weebly de terceiros, o que pode indicar uma tentativa de se assemelhar a um portal legítimo de conta de cliente.
A análise de malware não detetou ficheiros maliciosos nos recursos da página que foram verificados, e os próprios recursos ligados não foram assinalados. No entanto, as páginas de phishing recorrem frequentemente a design enganoso da página e à recolha de credenciais, em vez de malware descarregável, pelo que uma análise limpa de ficheiros não compensa de forma material os indicadores mais fortes de phishing presentes neste caso. O endereço IP do domínio também aparece numa blocklist de reputação de correio, o que por si só é um sinal mais fraco, mas acrescenta um pequeno grau de cautela.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes, particularmente para qualquer pessoa a quem seja pedido que introduza credenciais de conta ou informações pessoais.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt e é servido através da infraestrutura da Cloudflare, com alojamento atribuído à Weebly. A presença de SSL apenas indica que o tráfego pode estar encriptado em trânsito; não verifica que a página seja operada pela marca que aparenta representar. O IP do servidor resolve para os Estados Unidos, e a página é disponibilizada a partir de um ambiente alojado de criador de websites, em vez de um domínio de login obviamente oficial pertencente à Xfinity.
O DNSSEC parece não estar assinado. O domínio subjacente weebly.com existe há muito tempo, mas essa antiguidade reflete a plataforma principal e não a fiabilidade desta página de subdomínio específica. Uma preocupação técnica fundamental é a discrepância entre a identidade de marca reivindicada na página e a estrutura real do subdomínio alojado.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?