xfinity-security-update.webflow.io
Categoria: Phishing And Fraud
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de xfinity-security-update.webflow.io
Este URL parece ser uma página alojada na plataforma Webflow sob o subdomínio xfinity-security-update.webflow.io. Com base na cadeia do domínio, no título da página e na captura de ecrã, apresenta-se como uma "atualização de segurança Xfinity" ou página de início de sessão relacionada com a Comcast e pede aos visitantes que introduzam um ID de utilizador e uma palavra-passe.
O conteúdo visível é um formulário de início de sessão muito minimalista com elementos de marca Xfinity e texto que faz referência a um centro de atualizações Comcast. Essa combinação sugere que a página se destina a imitar um portal de conta de telecomunicações, em vez de servir como um website informativo autónomo. A configuração de alojamento subjacente indica que se trata de uma página criada por utilizador num construtor de sites de terceiros, e não de um domínio corporativo oficial da Xfinity ou da Comcast.
Avaliação de segurança de xfinity-security-update.webflow.io
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O URL foi assinalado por 12 de 91 motores de segurança, com deteções centradas em phishing, e um fornecedor de classificação web categorizou-o como phishing e fraude. A captura de ecrã também mostra um formulário de introdução de credenciais com elementos de marca Xfinity/Comcast num subdomínio webflow.io, que se assemelha muito a um início de sessão de conta de telecomunicações e pode destinar-se a recolher credenciais de conta dos visitantes.
As verificações adicionais apresentaram resultados mistos, em vez de estarem totalmente limpas. Uma análise de malware não identificou ficheiros maliciosos no pequeno conjunto de recursos analisados, e as principais bases de dados de ameaças centradas em conteúdo listadas na análise estavam, em grande medida, limpas no momento da revisão. No entanto, o endereço IP do domínio estava listado numa blocklist de reputação de correio, e outra fonte de blacklist devolveu uma listagem genérica de objeto malicioso. Esses sinais são mais fracos do que as deteções de phishing por múltiplos motores, mas aumentam a cautela geral.
A pontuação de confiança publicada para esta página é muito baixa, e o conteúdo visível está alinhado com essa avaliação. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
A página é servida através de HTTPS com um certificado TLS válido emitido por Google Trust Services, com infraestrutura Cloudflare à frente, e alojada no endereço IP 104.18.36.248. Os nameservers também apontam para Cloudflare, e a página carrega recursos estáticos de Webflow e de domínios relacionados de distribuição de conteúdo. O DNSSEC parece não estar assinado no momento desta análise.
Do ponto de vista da revisão de segurança, a principal preocupação não é a encriptação do transporte, mas o contexto do site: uma página de início de sessão com marca alojada num subdomínio de terceiros, em vez de num domínio oficial pertencente à marca. O próprio domínio é antigo ao nível da plataforma por fazer parte de webflow.io, pelo que a antiguidade, por si só, não é um sinal tranquilizador para esta página específica.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?