xfinityloginserver.weebly.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de xfinityloginserver.weebly.com
Este domínio parece ser uma página alojada na plataforma de criação de websites da Weebly, e não um domínio corporativo autónomo oficial. O nome do subdomínio, "xfinityloginserver", e a captura de ecrã da página indicam que esta se apresenta como uma página de início de sessão da Xfinity, com campos para email ou nome de utilizador e palavra-passe, bem como elementos de marca associados ao serviço Xfinity da Comcast.
Com base no conteúdo visível, o objetivo da página parece ser recolher credenciais de início de sessão de visitantes que possam acreditar que estão a aceder a um portal legítimo de conta Xfinity. O site não parece fornecer informações mais amplas sobre a empresa, recursos de suporte ou a estrutura de navegação normal tipicamente associada a um website oficial de conta de cliente.
O domínio subjacente, weebly.com, é operado por um fornecedor legítimo de alojamento de sites, mas esta subpágina específica parece ter sido criada por um terceiro utilizando essa plataforma. Neste caso, a marca e a designação sugerem fortemente uma tentativa de imitar uma experiência de início de sessão de cliente de telecomunicações, em vez de um website pessoal ou empresarial com marca própria independente.
Avaliação de segurança de xfinityloginserver.weebly.com
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O URL foi assinalado por 11 de 91 motores de segurança, com vários a classificá-lo como phishing ou de outra forma malicioso, e também foi listado por uma importante base de dados de ameaças por atividade de engenharia social. Além disso, a página assemelha-se visualmente a um portal de início de sessão da Xfinity, estando ao mesmo tempo alojada num subdomínio Weebly em vez de num domínio oficial pertencente à Xfinity, o que pode indicar uma tentativa de se fazer passar por uma marca conhecida e capturar credenciais de conta.
A análise de ficheiros de malware não identificou ficheiros maliciosos nos recursos da página analisados por amostragem, mas isso não reduz materialmente a preocupação neste caso, porque as páginas de recolha de credenciais recorrem frequentemente a formulários web simples em vez de malware descarregável. O endereço IP do domínio também está listado numa blocklist de reputação de correio, o que por si só é um sinal mais fraco, mas acrescenta um pequeno grau de cautela quando considerado juntamente com os indicadores de phishing mais fortes.
Considerados em conjunto, a combinação de deteções de phishing por múltiplos motores, presença em blacklist de engenharia social e apresentação de início de sessão semelhante à de uma marca num subdomínio de alojamento de terceiros sugere uma elevada probabilidade de abuso. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através de HTTPS com um certificado Let's Encrypt válido, o que significa que a ligação parece estar encriptada em trânsito; no entanto, o TLS por si só não verifica que a página seja legítima. O servidor parece estar por detrás da infraestrutura da Cloudflare e está alojado pela Weebly, Inc. no endereço IP 74.115.51.9, nos Estados Unidos.
O DNSSEC parece não estar assinado, e a página está a utilizar um modelo de subdomínio alojado em vez de um domínio dedicado pertencente à marca. Do ponto de vista do risco técnico, a principal preocupação não é uma má configuração do servidor, mas sim a aparente discrepância entre o conteúdo de início de sessão temático da Xfinity e o ambiente de alojamento de terceiros da Weebly, algo que é comum em páginas de recolha de credenciais de estilo impersonation.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?