xefinity.weebly.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de xefinity.weebly.com
Este subdomínio parece ser uma página alojada no Weebly, uma plataforma de criação de websites, e não um domínio corporativo autónomo oficial. Com base na captura de ecrã, a página apresenta-se como um portal de início de sessão da Xfinity e pede aos visitantes que introduzam um endereço de email e uma palavra-passe. O conteúdo é mínimo, com um formulário de início de sessão, branding da Xfinity e uma imagem promocional relacionada com poupanças em serviços móveis.
O nome de domínio "xefinity.weebly.com" não corresponde ao branding oficial apresentado na página e parece imitar um fornecedor de telecomunicações bem conhecido, ao mesmo tempo que está alojado num serviço de criação de sites gratuito ou de baixo custo. Essa combinação sugere que a página pode ter sido criada para imitar uma experiência legítima de início de sessão de cliente, em vez de fornecer um website empresarial ou informativo independente.
Avaliação de segurança de xefinity.weebly.com
Vários sinais de segurança indicam risco elevado no momento desta análise. O URL foi assinalado por 9 de 91 motores de segurança, com várias deteções a classificá-lo como phishing ou de outra forma malicioso. Além disso, a captura de ecrã da página mostra um formulário de introdução de credenciais com branding da Xfinity num subdomínio Weebly cujo nome se assemelha muito à marca, mas que não parece ser um domínio oficial. Esse tipo de apresentação semelhante pode ser compatível com tentativas de recolha de credenciais.
Ao mesmo tempo, a análise de malware ao nível dos ficheiros não detetou ficheiros maliciosos, e as principais bases de dados de ameaças e verificações de listas negras estavam limpas no momento desta análise. Isso não se sobrepõe aos indicadores relacionados com phishing, porque as páginas de phishing contêm frequentemente formulários HTML simples e podem não necessitar de cargas maliciosas para causar danos.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através de HTTPS com um certificado Let's Encrypt válido, e a infraestrutura observada parece usar Cloudflare à frente do alojamento Weebly. O IP do servidor geolocaliza-se nos Estados Unidos, e a página carrega recursos padrão de websites, como ficheiros JavaScript, CSS e de imagem, a partir do ambiente Weebly. O DNSSEC parece não estar assinado.
Do ponto de vista da segurança, a principal preocupação não é a configuração TLS, mas sim o comportamento da página e a discrepância de branding: um formulário de início de sessão que solicita credenciais num subdomínio alojado por terceiros que parece não ter relação com a marca alegada. Não foram identificados ficheiros maliciosos nem ligações externas assinaladas na análise fornecida, o que pode ser típico de páginas de phishing que dependem de conteúdo enganoso em vez de código de exploração.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?