webmail-service-xfinity.gercel.app
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de webmail-service-xfinity.gercel.app
Este domínio parece apresentar uma página de início de sessão com a marca Xfinity, com o título de página "Xfinity Login" e uma captura de ecrã que mostra um formulário de autenticação para um "Xfinity ID." A disposição visível imita um portal de cliente de telecomunicações, incluindo ligações como recuperação de conta e criação de conta, bem como elementos de marca associados ao serviço Xfinity da Comcast.
No entanto, com base no nome de domínio, este não parece ser um endereço web oficial pertencente à Xfinity. Em vez disso, está alojado num subdomínio de terceiros sob gercel.app e faz referência ao domínio legítimo login.xfinity.com nos recursos da página e nos resultados da análise. Essa combinação sugere que a página pode estar a tentar assemelhar-se a uma experiência real de início de sessão de cliente, em vez de funcionar como um portal de serviço oficial.
Avaliação de segurança de webmail-service-xfinity.gercel.app
Os resultados da análise indicam múltiplos sinais de risco no momento desta análise. O domínio foi assinalado por 11 de 91 motores de segurança, com vários a classificá-lo como phishing ou malicioso, e também foi listado por uma importante base de dados de ameaças por atividade de engenharia social. Além disso, as verificações de blacklist mostraram listagens relacionadas com phishing ou comportamento malicioso, e o conteúdo da página assemelha-se de perto à experiência real de autenticação da Xfinity, embora utilize um nome de domínio diferente.
O próprio nome de domínio assemelha-se bastante a um serviço de webmail ou de conta relacionado com a Xfinity e pode ser um look-alike destinado a capturar credenciais de utilizadores. A captura de ecrã, o título da página e a presença de um URL legítimo de início de sessão da Xfinity referenciado reforçam todos a possibilidade de esta página estar a imitar um fluxo de autenticação de uma marca conhecida. Também estava presente uma listagem de reputação de correio baseada em DNS para o endereço IP, embora esse sinal seja mais fraco do que as deteções de phishing e as listagens baseadas no conteúdo.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava acessível através de HTTPS com um certificado Let's Encrypt válido que, no momento desta análise, estava definido para expirar em 2026-12-23. Parece estar alojado na infraestrutura da Vercel, utilizando os nameservers ns1.vercel-dns.com e ns2.vercel-dns.com, com o IP do servidor a resolver para 64.239.123.65 nos Estados Unidos. O DNSSEC não estava ativado.
De uma perspetiva de risco técnico, a utilização de TLS válido não indica, por si só, legitimidade, uma vez que páginas de phishing também utilizam frequentemente certificados gratuitos. A combinação de alojamento de terceiros, uma configuração DNSSEC não assinada, JavaScript suspeito assinalado durante a análise e uma página de início de sessão visualmente alinhada com uma marca bem conhecida, mas servida a partir de um domínio não relacionado, pode ser consistente com uma infraestrutura de recolha de credenciais.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?