xfinityloginconnect.weebly.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de xfinityloginconnect.weebly.com
Este website parece ser uma página com temática de início de sessão alojada no subdomínio Weebly xfinityloginconnect.weebly.com. O título da página e o conteúdo visível apresentam-na como uma página de "Xfinity Sign in", com campos que solicitam um email, número de telemóvel ou nome de utilizador, e palavra-passe. Com base na captura de ecrã e na estrutura do URL, não parece ser um domínio principal oficial da Xfinity, mas sim uma página criada numa plataforma de criação de sites de terceiros.
O próprio domínio é um subdomínio de weebly.com, que é um serviço legítimo de alojamento de websites. Isso significa que a antiguidade e os detalhes do registrador apresentados para o domínio principal refletem a plataforma Weebly, estabelecida há muito tempo, e não necessariamente a antiguidade ou legitimidade desta subpágina específica. O objetivo visível da página parece ser a recolha de credenciais, em vez de fornecer informações gerais, apoio à conta ou um portal de serviços mais amplo.
Não são visíveis nos dados de análise fornecidos uma identidade clara do operador, detalhes de contacto da empresa ou indicadores de propriedade oficial. Com base na designação e na disposição da página, o site parece estar a tentar imitar uma experiência de início de sessão de um fornecedor de serviços de internet, em vez de funcionar como um website informativo independente.
Avaliação de segurança de xfinityloginconnect.weebly.com
Estão presentes nesta análise vários indicadores fortes de risco. A página foi assinalada por 9 de 91 motores de segurança, e várias bases de dados de ameaças classificaram-na como phishing ou maliciosa no momento desta análise. Além disso, uma importante base de dados de proteção de navegação listou o URL por atividade de engenharia social, o que é um sinal particularmente importante porque se relaciona diretamente com comportamento enganoso de recolha de credenciais, e não com uma questão genérica de reputação.
O conteúdo da página também suscita preocupação. O nome de domínio inclui a palavra "xfinity" e a captura de ecrã mostra um formulário "Xfinity Sign in" alojado num subdomínio weebly.com em vez do que parece ser um domínio oficial pertencente à Xfinity. Essa semelhança pode indicar uma página de início de sessão imitadora destinada a recolher credenciais de conta. Embora a análise de ficheiros de malware não tenha detetado ficheiros maliciosos, as páginas de phishing recorrem frequentemente a formulários e branding enganosos em vez de malware descarregável, pelo que uma análise de ficheiros limpa não reduz materialmente a preocupação neste caso.
Existe também um registo numa blocklist de reputação de email para o endereço IP, embora esse sinal seja mais fraco do que as deteções de phishing e possa refletir uma reputação mais ampla do IP em vez do conteúdo do website. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado em infraestrutura Weebly e é servido por trás da Cloudflare, com o IP do servidor indicado como 74.115.51.8 em Oakland, Estados Unidos. Apresenta um certificado SSL válido da Let's Encrypt com expiração em setembro de 2026. A disponibilidade de HTTPS indica transporte encriptado, mas isso, por si só, não verifica que a página seja operada pela marca a que faz referência.
O DNSSEC parece não estar assinado. Os dados de domínio apresentados são do domínio principal weebly.com, que está estabelecido há muito tempo e registado através da MarkMonitor, mas isso não deve ser interpretado como prova de que este subdomínio específico é fiável. Do ponto de vista técnico, a principal preocupação não é a configuração de TLS, mas a aparente discrepância entre o branding apresentado na página e o ambiente de alojamento de terceiros.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?