xfinityloginservice.weebly.com
Categoria: Phishing And Fraud
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de xfinityloginservice.weebly.com
xfinityloginservice.weebly.com parece ser uma página alojada na plataforma de criação de websites Weebly, em vez de um domínio corporativo autónomo oficial. Com base no nome do subdomínio e no conteúdo visível da página, apresenta-se como uma página de início de sessão de conta Xfinity, com campos para nome de utilizador e palavra-passe e uma imagem de marca que se assemelha à de um portal de login de clientes de telecomunicações.
A página não parece representar um website empresarial normal com informações originais da empresa, navegação ou detalhes de serviços. Em vez disso, parece estar focada na introdução de credenciais, o que está normalmente associado a páginas de acesso a contas. Como está alojada num domínio gratuito ou partilhado de criação de sites, em vez de um domínio oficial pertencente à marca, o operador não é claramente identificado com base nos dados disponíveis.
Avaliação de segurança de xfinityloginservice.weebly.com
Vários indicadores fortes de risco estavam presentes no momento desta análise. O domínio foi assinalado por 11 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-no como phishing ou relacionado com fraude. Além disso, uma importante base de dados de ameaças listou a página por atividade de engenharia social. A captura de ecrã também mostra um formulário de login com imagem de marca Xfinity num subdomínio Weebly, que se assemelha de perto a um portal de conta com marca e pode destinar-se a imitar o serviço real.
Embora a análise de malware não tenha detetado ficheiros maliciosos e a maioria das bases de dados de ameaças listadas estivesse, de resto, limpa, isso não compensa os sinais relacionados com phishing neste caso. O endereço IP do domínio também constava de uma blocklist de reputação de correio, o que por si só é um sinal mais fraco, mas acrescenta um pequeno grau de cautela. A combinação de conteúdo de login com estilo de marca, classificações de phishing de terceiros e deteções por vários motores sugere que os visitantes podem estar expostos ao risco de recolha de credenciais.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado pela Weebly e é servido através da infraestrutura Cloudflare a partir do endereço IP 74.115.51.8, com o alojamento geolocalizado em Oakland, United States. Utiliza um certificado SSL válido da Let's Encrypt que estava válido no momento da análise, o que significa que a ligação pode estar encriptada em trânsito. No entanto, HTTPS por si só não verifica que a página seja legítima ou afiliada à marca que apresenta.
O DNSSEC parece não estar assinado, e o domínio depende de nameservers da AWS. Os ficheiros analisados e as ligações externas não mostraram indicadores de malware incorporado no momento da análise, mas a principal preocupação técnica não é malware baseado em ficheiros; é o uso aparente de um subdomínio alojado para apresentar uma página de login com marca que pode ser usada para phishing.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?