xfinitymail1.weebly.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de xfinitymail1.weebly.com
Isto parece ser uma página criada por um utilizador alojada na plataforma de criação de websites Weebly sob o subdomínio xfinitymail1.weebly.com. Com base no nome de domínio, no título da página e na captura de ecrã, a página apresenta-se como uma página de início de sessão de email relacionada com a Xfinity e parece concebida para recolher um endereço de email e uma palavra-passe dos visitantes.
O conteúdo visível não se assemelha a um website corporativo completo. Em vez disso, mostra um formulário de início de sessão simples juntamente com branding e imagens associados à Xfinity, o que pode indicar uma tentativa de imitar um serviço de telecomunicações ou webmail, em vez de fornecer conteúdo independente. O alojamento subjacente parece ser fornecido pela Weebly, e não pela marca apresentada na página.
Avaliação de segurança de xfinitymail1.weebly.com
Esta página foi assinalada por 15 de 91 motores de segurança no momento desta análise, com múltiplas deteções a indicar phishing ou outro comportamento malicioso. Além disso, foi listada por uma importante base de dados de ameaças por atividade de engenharia social, o que é um forte sinal de aviso no contexto de uma página de introdução de credenciais. A captura de ecrã também mostra um formulário de início de sessão com branding da Xfinity num subdomínio Weebly, o que pode ser consistente com uma página semelhante destinada a capturar credenciais de conta.
A análise de ficheiros de malware não detetou ficheiros maliciosos nos recursos da página amostrados, mas isso não reduz materialmente a preocupação neste caso, porque as páginas de phishing recorrem frequentemente a formulários HTML simples e a branding copiado, em vez de descarregamentos de malware. O endereço IP do domínio também foi listado numa blocklist de reputação de email, o que é um sinal secundário de cautela, mas menos importante do que as deteções de phishing por múltiplos motores e a listagem por engenharia social.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado em infraestrutura Weebly e é servido por trás da Cloudflare, com um certificado SSL válido da Let's Encrypt observado no momento da análise. A disponibilidade de SSL/TLS ajuda a encriptar o tráfego em trânsito, mas não verifica que a página esteja legitimamente afiliada à marca que apresenta. O DNSSEC parece não estar assinado.
Uma preocupação técnica notável é a discrepância entre o branding Xfinity apresentado e a localização real de alojamento num subdomínio weebly.com. Os recursos analisados e as ligações externas eram limitados e não foram reportados ficheiros nem iframes assinalados, o que pode ser típico de páginas de phishing leves que usam código mínimo e recolha simples de credenciais baseada em formulários.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?