sign-in-to-xfinity-100289.weeblysite.com
Categoria: Phishing And Fraud
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de sign-in-to-xfinity-100289.weeblysite.com
Este domínio parece ser uma página alojada na plataforma de criação de websites da Weebly, e não um domínio corporativo autónomo oficial. O nome do subdomínio, "sign-in-to-xfinity-100289.weeblysite.com", e o título da página indicam que esta se apresenta como uma página de início de sessão da Xfinity, com um formulário de login simples que solicita um email, número de telemóvel, nome de utilizador e palavra-passe.
Com base no conteúdo visível, a página parece ter sido concebida para imitar uma experiência de login de conta de telecomunicações associada à Xfinity. É servida a partir da infraestrutura da Weebly e inclui recursos padrão da plataforma e referências à Weebly, Square e domínios de suporte relacionados, o que sugere que a página foi criada com um construtor de sites alojado, em vez de ser operada a partir de um domínio oficial pertencente à Xfinity.
O próprio domínio faz parte do domínio de plataforma weeblysite.com, estabelecido há muito tempo, mas isso, por si só, não indica legitimidade para esta subpágina específica. Neste caso, o padrão de nomenclatura e a apresentação da página podem ter sido concebidos para se assemelharem a um portal de login de cliente de marca.
Avaliação de segurança de sign-in-to-xfinity-100289.weeblysite.com
Múltiplos sinais independentes indicam risco elevado no momento desta análise. O URL foi assinalado por 18 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-no como conteúdo de phishing ou relacionado com fraude. Além disso, uma importante base de dados de ameaças listou a página por atividade de engenharia social, o que constitui um forte sinal de aviso baseado no conteúdo, e não um problema menor de reputação.
O conteúdo da página também suscita preocupação porque parece imitar um ecrã de login da Xfinity enquanto está alojado num subdomínio da Weebly em vez de num domínio oficial da Xfinity. Essa discrepância evidente, em linguagem simples, entre a marca apresentada e a localização real do alojamento pode indicar uma página imitadora destinada à recolha de credenciais. Embora a análise de malware não tenha detetado ficheiros maliciosos, as páginas de phishing recorrem frequentemente a formulários enganosos em vez de malware descarregável, pelo que uma análise limpa de ficheiros não reduz materialmente a preocupação neste caso.
Existe também uma entrada numa blocklist de reputação de correio baseada em DNS para o endereço IP, mas esse é um sinal secundário mais fraco do que as deteções de phishing e a listagem por engenharia social. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido emitido por uma autoridade de certificação amplamente reconhecida, com expiração indicada como 2026-11-04. A disponibilidade de HTTPS pode ajudar a cifrar o tráfego em trânsito, mas não verifica que a página seja uma propriedade oficial da Xfinity. O site parece estar alojado pela Weebly e servido através de infraestrutura web relacionada com a Cloudflare, com o IP do servidor indicado como 74.115.51.55 em Oakland, United States.
DNSSEC não está assinado, o que é comum, mas significa que as respostas DNS não parecem ter proteção de validação DNSSEC. O domínio é um subdomínio na plataforma weeblysite.com, de longa duração, enquanto a página específica utiliza branding associado a uma empresa diferente. Essa separação entre o anfitrião da plataforma e a marca apresentada constitui, neste caso, uma preocupação técnica e de confiança digna de nota.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?