xfinitemail.weebly.com
Categoria: Phishing And Fraud
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de xfinitemail.weebly.com
Esta página web parece estar alojada num subdomínio Weebly e apresenta-se como uma página de início de sessão da Xfinity, uma marca de telecomunicações e serviços de internet. O título da página, a identidade visual visível e o formulário de início de sessão sugerem que está a tentar recolher um email/nome de utilizador e palavra-passe de visitantes que acreditam estar a aceder a um portal de conta Xfinity.
Com base na estrutura do domínio, este não é um domínio autónomo oficial pertencente à Xfinity, mas sim uma página publicada em weebly.com, uma plataforma geral de criação de websites. Essa configuração pode ser usada para páginas pessoais benignas, mas neste caso a identidade visual e o conteúdo centrado no início de sessão indicam que a página pode estar a imitar um serviço de terceiros em vez de funcionar como um website legítimo e independente.
Múltiplas fontes de classificação web categorizam a página como phishing, fraude ou atividade enganosa relacionada, embora uma fonte de classificação a tenha rotulado de forma mais ampla como telecomunicações. Em conjunto com a captura de ecrã e os metadados da página, o site parece funcionar principalmente como uma página de início de sessão para recolha de credenciais, em vez de um portal normal de informação ou apoio ao cliente.
Avaliação de segurança de xfinitemail.weebly.com
Os resultados da análise mostram indicadores de risco substanciais no momento desta análise. O domínio foi assinalado por 18 de 91 motores de segurança, e múltiplos fornecedores de classificação web categorizaram-no como conteúdo de phishing ou relacionado com fraude. Além disso, as verificações em grandes bases de dados de ameaças incluíram listagens de engenharia social, o que é um forte sinal de que a página pode destinar-se a induzir os utilizadores a submeter credenciais de conta.
O conteúdo da página também suscita preocupação porque parece imitar um ecrã de início de sessão da Xfinity enquanto está alojado num subdomínio weebly.com em vez de num domínio oficial controlado pela Xfinity. Essa discrepância entre a marca apresentada e a localização real do alojamento está normalmente associada a páginas de início de sessão imitadoras e tentativas de roubo de credenciais. Uma análise de malware não reportou ficheiros maliciosos, mas as suas conclusões genéricas de objetos suspeitos nos recursos da página não compensam os indicadores mais amplos de phishing.
Existe também uma preocupação secundária de reputação: o endereço IP do domínio está listado numa blocklist de reputação de email. Por si só, esse tipo de listagem seria um sinal mais fraco, mas aqui surge juntamente com deteções extensas de phishing e uma página de início de sessão com aspeto enganador. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através de HTTPS com um certificado Let's Encrypt válido que era válido até 2026-11-06 no momento da análise. Parece estar alojado pela Weebly e ser disponibilizado através de infraestrutura Cloudflare, com o IP do servidor a resolver para 74.115.51.8 em Oakland, United States. A utilização de HTTPS indica transporte encriptado, mas a encriptação por si só não verifica que a página seja fiável ou oficialmente afiliada à marca que apresenta.
O DNSSEC parece não estar assinado, o que significa que as respostas DNS podem não beneficiar dessa camada adicional de integridade. O domínio usa nameservers AWS e está associado a um ambiente de domínio principal de longa duração, mas esta é uma subpágina alojada e não um domínio dedicado pertencente à marca. A principal preocupação técnica não é a configuração TLS em si, mas a aparente discrepância entre a identidade visual da Xfinity e o contexto de alojamento de terceiros da Weebly.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?