xfinitymail-signin-begin.weebly.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de xfinitymail-signin-begin.weebly.com
Este domínio parece ser uma página alojada na plataforma de criação de websites da Weebly, e não um domínio corporativo autónomo oficial. Com base no nome do subdomínio "xfinitymail-signin-begin" e no conteúdo visível da página, apresenta-se como uma página de início de sessão da Xfinity e pede aos visitantes que introduzam um endereço de email e uma palavra-passe. O título da página "Dashboard" não parece corresponder à marca visível do início de sessão, o que pode indicar um modelo genérico ou reaproveitado.
A captura de ecrã mostra elementos de marca associados à Xfinity e à Comcast, incluindo um formulário de início de sessão com a designação "Sign in with your Xfinity ID" e ligações no rodapé estilizadas para se assemelharem a um portal de cliente de telecomunicações. No entanto, o site está a operar a partir de um subdomínio weebly.com, o que sugere que poderá tratar-se de conteúdo criado por utilizadores e alojado numa plataforma de terceiros, e não de uma propriedade oficial de início de sessão pertencente à Xfinity ou à Comcast. Com base nos dados disponíveis e na apresentação da página, o site parece estar a imitar uma experiência de início de sessão de conta de telecomunicações.
Avaliação de segurança de xfinitymail-signin-begin.weebly.com
Vários sinais de segurança indicam um risco elevado no momento desta análise. O domínio foi assinalado por 18 de 91 motores de segurança, e várias fontes de classificação web categorizaram-no como conteúdo de phishing ou relacionado com fraude. Além disso, uma importante base de dados de ameaças listou a página por atividade de engenharia social. A captura de ecrã também mostra um formulário de introdução de credenciais que solicita um endereço de email e uma palavra-passe, ao mesmo tempo que utiliza a marca Xfinity num subdomínio alojado na Weebly, o que pode ser consistente com uma tentativa de recolher credenciais de conta.
Existe um sinal secundário mais fraco que mostra que o endereço IP do domínio está listado numa blocklist de reputação de email, mas esse fator, por si só, normalmente não determinaria o risco do website. Mais importante neste caso, o consenso mais amplo dos motores de segurança e a aparente imitação, pela página, de um portal de início de sessão de telecomunicações fornecem indícios mais fortes de preocupação. Embora a análise de ficheiros de malware não tenha detetado ficheiros maliciosos no momento da análise, as páginas de phishing recorrem frequentemente a formulários enganosos em vez de malware descarregável.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é alojado pela Weebly, Inc. por trás da infraestrutura da Cloudflare, resolvendo para o endereço IP 74.115.51.8 nos Estados Unidos. Apresenta um certificado SSL válido da Let's Encrypt com expiração em 2026-09-08, o que significa que a ligação parece estar encriptada em trânsito; no entanto, HTTPS válido, por si só, não indica legitimidade. O DNSSEC parece não estar assinado.
De uma perspetiva técnica, a página utiliza recursos padrão de sites alojados, como ficheiros JavaScript e CSS do ambiente Weebly, e a análise de malware reportou 0 ficheiros assinalados em 13 analisados. Ainda assim, a principal preocupação parece ser o comportamento de engenharia social, e não a distribuição de código malicioso, uma vez que a página é um formulário de credenciais com marca alojado num subdomínio de terceiros, e não num domínio oficial de início de sessão pertencente à marca.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?