webservice000auth-xfinity.weebly.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de webservice000auth-xfinity.weebly.com
Este domínio parece ser uma página alojada na plataforma de criação de websites Weebly, e não um domínio corporativo autónomo oficial. Com base na cadeia do subdomínio "webservice000auth-xfinity" e no conteúdo visível da página, parece apresentar um formulário de início de sessão com temática Xfinity, uma marca de telecomunicações associada à Comcast. O título da página é simplesmente "Login", e a captura de ecrã mostra campos para email e palavra-passe, juntamente com elementos de marca que se assemelham a uma página de autenticação de cliente.
O site não parece funcionar como um website geral informativo ou empresarial. Em vez disso, parece estar focado na recolha de credenciais de conta através de uma interface de início de sessão com marca. Embora a plataforma de alojamento principal seja legítima, as páginas criadas em serviços de alojamento gerados por utilizadores podem ser operadas por terceiros, pelo que a presença de um nome de marca reconhecível num subdomínio não indica, por si só, propriedade oficial ou autorização.
Avaliação de segurança de webservice000auth-xfinity.weebly.com
Múltiplos sinais de segurança independentes indicam risco elevado no momento desta análise. O domínio foi assinalado por 17 de 91 motores de segurança, e várias fontes de classificação web categorizaram-no como phishing ou relacionado com fraude. Além disso, as verificações das principais bases de dados de ameaças incluíram uma listagem de engenharia social, o que é um forte indicador de que a página pode estar a tentar capturar credenciais de utilizador ou fazer-se passar por um serviço de confiança.
O conteúdo da página também suscita preocupação porque parece imitar uma experiência de início de sessão Xfinity, ao mesmo tempo que está alojado num subdomínio Weebly em vez de num domínio oficial pertencente à Xfinity. Essa discrepância entre a marca e o contexto de alojamento está normalmente associada a páginas de recolha de credenciais. Uma análise de malware não reportou ficheiros diretamente assinalados, mas associou uma heurística maliciosa genérica ao domínio e a vários recursos internos; isoladamente, essas heurísticas genéricas são sinais de menor confiança, mas aqui são superadas pelo consenso mais amplo de phishing entre múltiplos motores.
O endereço IP do domínio também está listado numa blocklist de reputação de email, o que é um sinal mais fraco do que as deteções de phishing e de bases de dados de ameaças, mas ainda assim acrescenta alguma cautela. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado pela Weebly, Inc. por trás de infraestrutura Cloudflare, resolvendo para o endereço IP 74.115.51.8 nos Estados Unidos. Apresenta um certificado SSL válido da Let's Encrypt com expiração em 2026-09-08, o que significa que a ligação pode estar encriptada em trânsito; no entanto, um HTTPS válido não verifica que a própria página seja fiável. O DNSSEC parece não estar assinado.
Do ponto de vista da infraestrutura, trata-se de um subdomínio alojado numa plataforma generalista de criação de sites, e não de um domínio corporativo dedicado. Essa configuração pode ser legítima para páginas pessoais, mas constitui uma preocupação relevante quando a página parece solicitar credenciais de um grande fornecedor de telecomunicações. A combinação de conteúdo de início de sessão temático de marca, alojamento por terceiros e deteções generalizadas de phishing é aqui o principal sinal de risco técnico.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?