xfinitymailin.weebly.com
Categoria: Phishing And Fraud
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de xfinitymailin.weebly.com
Este URL parece ser uma página alojada na plataforma de criação de websites Weebly sob o subdomínio xfinitymailin.weebly.com. Com base na cadeia do domínio e na captura de ecrã, a página apresenta-se como um portal de início de sessão da Xfinity e pede aos visitantes que introduzam um email, número de telemóvel, nome de utilizador e palavra-passe. O conteúdo visível imita uma experiência de início de sessão de conta de telecomunicações, em vez de oferecer conteúdo editorial, comercial ou informativo independente.
Embora a plataforma principal seja operada pela Weebly, a subpágina específica parece ser conteúdo criado por utilizador e não um domínio oficial pertencente à Xfinity. O padrão de nomenclatura "xfinitymailin" e a disposição da página sugerem que poderá estar a tentar assemelhar-se a uma página de acesso a conta Comcast Xfinity. Várias fontes de classificação web também a categorizam em categorias relacionadas com phishing e fraude, enquanto uma fonte de classificação a associa a telecomunicações devido à marca que está a ser imitada.
Avaliação de segurança de xfinitymailin.weebly.com
Esta página apresenta vários indicadores habitualmente associados a atividade de recolha de credenciais. No momento desta análise, foi assinalada por 15 de 91 motores de segurança, e vários fornecedores de classificação web classificaram-na como phishing ou relacionada com fraude. Além disso, uma importante base de dados de ameaças listou o URL por atividade de engenharia social. A captura de ecrã também mostra um formulário de início de sessão com a marca Xfinity alojado num subdomínio weebly.com em vez de num domínio oficial pertencente à marca, o que pode indicar uma tentativa de recolher credenciais de conta através da imitação de um serviço conhecido.
A análise de ficheiros de malware não detetou ficheiros maliciosos nos recursos da página amostrados, mas isso não reduz materialmente a preocupação neste caso, porque as páginas de phishing recorrem frequentemente a formulários HTML simples e a branding copiado em vez de cargas maliciosas de malware. O endereço IP do domínio também foi listado numa blocklist de reputação de email, o que é um sinal mais fraco do que as deteções de phishing, mas ainda assim acrescenta um pequeno grau de cautela. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado na Weebly e é servido por trás da infraestrutura Cloudflare a partir do endereço IP 74.115.51.8. Apresentava um certificado SSL válido da Let's Encrypt no momento da análise, com expiração indicada como 2026-11-06. A disponibilidade de SSL indica transporte encriptado, mas não verifica que a página esteja legitimamente afiliada à marca que apresenta.
O DNSSEC parece não estar assinado. O domínio subjacente weebly.com existe há muito tempo, mas essa antiguidade reflete o domínio da plataforma e não a fiabilidade desta subpágina específica criada por utilizador. Não foram identificados ficheiros maliciosos nem ligações externas assinaladas na análise dos recursos da página, o que sugere que a principal preocupação é provavelmente conteúdo enganador e recolha de credenciais, e não entrega de exploits.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?