xfinityaccount-upgrade.weebly.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de xfinityaccount-upgrade.weebly.com
Este URL parece ser uma página alojada na plataforma de criação de websites Weebly, e não um domínio corporativo autónomo oficial. Com base no nome do subdomínio "xfinityaccount-upgrade" e na captura de ecrã, a página apresenta-se como um portal de início de sessão ou de atualização de conta Xfinity e pede aos visitantes que introduzam credenciais de acesso.
O conteúdo não parece corresponder a um website informativo ou comercial normal. Em vez disso, está estruturado como uma página de início de sessão com marca, usando texto e imagens temáticos da Xfinity num serviço de alojamento de terceiros. Essa combinação surge frequentemente em campanhas de recolha de credenciais, nas quais uma página imita um serviço conhecido para recolher nomes de utilizador e palavras-passe.
Embora o domínio principal weebly.com exista há muito tempo e seja operado por um fornecedor legítimo de alojamento de sites, esta subpágina específica parece ser conteúdo criado por utilizadores. Neste caso, a marca e a finalidade apresentadas na página sugerem que poderá estar a tentar fazer-se passar pela Xfinity, em vez de servir como uma página oficial de início de sessão de clientes.
Avaliação de segurança de xfinityaccount-upgrade.weebly.com
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O URL foi assinalado por 15 de 91 motores de segurança, com as deteções a classificá-lo amplamente como phishing ou malicioso. Além disso, uma importante base de dados de ameaças listou a página por atividade de engenharia social. Embora a análise de ficheiros de malware não tenha detetado código malicioso nos ficheiros amostrados, as páginas de phishing recorrem frequentemente a formulários e marca enganadores, em vez de malware descarregável, pelo que uma análise de ficheiros limpa não reduz materialmente a preocupação neste caso.
A apresentação da página também suscita preocupação com base nos dados disponíveis. Utiliza um formulário de início de sessão temático da Xfinity num subdomínio alojado na Weebly, em vez de num domínio oficial controlado pela Xfinity, o que pode indicar imitação de marca e recolha de credenciais. O endereço IP do domínio também está listado numa blocklist de reputação de correio; esse sinal é mais fraco do que as deteções de phishing, mas acrescenta um pequeno grau de cautela.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes, particularmente para qualquer pessoa a quem seja pedido que introduza credenciais de conta.
Descrição técnica
A página é servida através de um certificado SSL válido da Let's Encrypt, com o alojamento atribuído à infraestrutura da Weebly por trás de um servidor web Cloudflare. A disponibilidade de HTTPS ajuda a cifrar o tráfego em trânsito, mas, por si só, não verifica que a página seja legítima. O URL analisado é um subdomínio em weebly.com, o que significa que o conteúdo pode ser controlado por um criador de sites individual, e não pela marca referida na página.
O DNSSEC parece não estar assinado, e o domínio subjacente utiliza nameservers da AWS. Não foram identificados ficheiros maliciosos nem ligações externas assinaladas na análise limitada da página, mas a principal preocupação técnica aqui não é a entrega de exploits; é o aparente uso de um formulário de início de sessão alojado que pode estar a recolher credenciais sob marca enganadora.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?