xfinity-updateform.square.site
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de xfinity-updateform.square.site
Este domínio parece ser uma página alojada na plataforma de criação de sites da Square, no espaço de subdomínios square.site. O título da página e a marca visível fazem referência à Xfinity, e a captura de ecrã mostra um formulário de início de sessão simples que solicita nome completo, endereço de email e palavra-passe, apresentado como uma página de login da Xfinity.
Com base no conteúdo disponível, isto não parece ser um domínio autónomo oficial pertencente à Xfinity. Em vez disso, parece ser uma página alojada por terceiros que utiliza a infraestrutura da Square/Weebly enquanto exibe a marca Xfinity. Essa combinação pode indicar um formulário de login de estilo de personificação, em vez de um portal normal de clientes operado diretamente pelo fornecedor de telecomunicações.
Avaliação de segurança de xfinity-updateform.square.site
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 14 de 89 motores de segurança, com muitas dessas deteções a classificá-lo como phishing, e também foi listado por uma importante base de dados de navegação segura por atividade de engenharia social. Além disso, a captura de ecrã mostra um formulário de introdução de credenciais com a marca Xfinity num subdomínio square.site, em vez de numa propriedade web oficial da Xfinity, o que pode indicar uma tentativa de recolher dados de login dos utilizadores através de personificação da marca.
A análise de malware não identificou ficheiros maliciosos no conjunto limitado de recursos analisados, mas isso não compensa os indicadores mais fortes relacionados com phishing. O endereço IP do domínio também está listado numa blocklist de reputação de email, o que por si só é um sinal mais fraco, mas acrescenta um pequeno grau de cautela adicional neste contexto. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado pela Weebly, Inc. em infraestrutura Square/Weebly e é servido por trás de um servidor web Cloudflare. Apresenta um certificado SSL válido da Let's Encrypt que expira em dezembro de 2026, o que significa que a ligação parece estar encriptada em trânsito, mas HTTPS, por si só, não verifica que a página seja legítima.
O subdomínio existe há vários anos no ecossistema square.site, e o DNSSEC parece não estar assinado. Nenhum ficheiro malicioso foi assinalado na análise de ficheiros fornecida, mas a principal preocupação técnica não é a entrega de exploits; é a aparente utilização de uma página de formulário alojada que imita a experiência de login de uma marca bem conhecida.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?