xfinitmail.weebly.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de xfinitmail.weebly.com
Este subdomínio parece estar alojado na Weebly e apresenta uma página de início de sessão estilizada para se assemelhar a um ecrã de autenticação de conta Xfinity. O conteúdo visível é mínimo, consistindo principalmente em campos de email e palavra-passe, um wordmark Xfinity e ligações que fazem referência às páginas de termos e privacidade da Xfinity. Com base na estrutura do domínio, este não parece ser um domínio oficial pertencente à Xfinity, mas sim uma página publicada numa plataforma de criação de sites de terceiros.
O padrão de nomenclatura "xfinitmail" assemelha-se bastante à marca Xfinity, usando ao mesmo tempo uma variante com erro ortográfico. Em conjunto com a captura de ecrã que mostra um formulário de início de sessão de conta, a página parece destinada a recolher credenciais de utilizador ou a imitar um portal de cliente de telecomunicações. Não há informação empresarial mais ampla, descrição de serviço ou navegação normal de website visível na página.
Avaliação de segurança de xfinitmail.weebly.com
Este website apresenta vários indicadores habitualmente associados a páginas de recolha de credenciais. No momento desta análise, foi assinalado por 16 de 91 motores de segurança, e uma importante base de dados de ameaças listou-o por atividade de engenharia social. O nome de domínio assemelha-se bastante à marca Xfinity, ao mesmo tempo que está alojado num subdomínio Weebly, o que pode indicar uma página imitadora em vez de um portal oficial de início de sessão de clientes.
A captura de ecrã reforça essa preocupação porque mostra um formulário simples de início de sessão a pedir email e palavra-passe, com referências de marca à Xfinity mas sem o contexto de domínio oficial esperado. Embora a análise de malware não tenha detetado ficheiros maliciosos nos recursos da página, as páginas de phishing recorrem frequentemente a um design de página enganador em vez de malware descarregável. O endereço IP do domínio também está listado numa blocklist de reputação de email, o que por si só é um sinal mais fraco, mas ainda assim digno de nota.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado na Weebly e é servido por trás da infraestrutura Cloudflare a partir do endereço IP 74.115.51.8, com um certificado SSL válido da Let's Encrypt que estava válido no momento da análise. A presença de SSL indica apenas transporte encriptado e não deve ser tomada como prova de legitimidade. O DNSSEC parece não estar assinado.
Uma preocupação técnica notável é a discrepância entre a marca aparentemente apresentada e o contexto real de alojamento: uma página de início de sessão com tema Xfinity num subdomínio Weebly. O título da página é genérico ("Home"), e o conteúdo parece escasso, o que pode ser compatível com uma configuração temporária de phishing em vez de um portal de serviço plenamente desenvolvido.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?