xfinityhub.weebly.com
Categoria: Phishing And Fraud
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de xfinityhub.weebly.com
Este domínio parece ser uma página alojada na plataforma de criação de websites da Weebly sob o subdomínio xfinityhub.weebly.com. Com base no conteúdo visível, apresenta-se como uma página de início de sessão da Xfinity e pede aos visitantes que introduzam um endereço de email e uma palavra-passe. O título da página é genérico ("Untitled"), e a captura de ecrã mostra um formulário de início de sessão minimalista, em vez de um portal mais amplo de serviços de telecomunicações.
Embora a página utilize a marca Xfinity no seu design, não parece estar alojada num domínio oficial pertencente à Xfinity. Em vez disso, é servida a partir de um serviço de criação de sites de terceiros, o que não é típico de um portal legítimo de início de sessão de clientes de um grande fornecedor de telecomunicações. Com base na estrutura do domínio, na marca e na disposição da página, esta página pode ter sido concebida para imitar uma página de acesso a conta, em vez de funcionar como um website oficial de serviço.
Avaliação de segurança de xfinityhub.weebly.com
Múltiplos sinais independentes indicam risco elevado no momento desta análise. O domínio foi assinalado por 16 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-no como conteúdo de phishing ou relacionado com fraude. Além disso, uma importante base de dados de ameaças listou a página por atividade de engenharia social. A captura de ecrã também mostra um formulário de introdução de credenciais com a marca Xfinity num subdomínio Weebly, o que pode indicar uma tentativa de recolher credenciais de conta através da imitação de uma marca de telecomunicações conhecida.
A análise de malware não detetou ficheiros maliciosos nos recursos da página amostrados, mas isso não compensa os indicadores de phishing. As páginas de recolha de credenciais muitas vezes contêm pouco ou nenhum malware e, em vez disso, dependem de marca enganosa e de formulários de início de sessão. O endereço IP do domínio também está listado numa blocklist de reputação de email, o que é um sinal mais fraco do que as deteções de phishing, mas ainda assim acrescenta alguma cautela.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado pela Weebly, Inc. por trás da infraestrutura da Cloudflare, resolvendo para o endereço IP 74.115.51.9 em Oakland, United States. Apresenta um certificado SSL válido da Let's Encrypt com data de expiração de 2026-09-08, o que significa que a ligação parece estar encriptada em trânsito. No entanto, HTTPS por si só não verifica que a página seja legítima ou fiável.
O DNSSEC parece não estar assinado, pelo que as respostas DNS podem não beneficiar dessa camada adicional de integridade. A idade do domínio apresentada na análise provavelmente reflete o domínio principal weebly.com, e não a subpágina específica criada pelo utilizador, pelo que a idade aparente deve ser interpretada com cautela. A principal preocupação técnica aqui não é uma má configuração do servidor, mas sim o aparente uso de um subdomínio alojado por terceiros para apresentar uma página de início de sessão com marca que pode imitar um fornecedor legítimo.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?