xfinitymaill.framer.website
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de xfinitymaill.framer.website
Este domínio parece alojar uma página com temática de início de sessão construída na plataforma de websites Framer. O título da página é genérico ("My Framer Site"), enquanto o conteúdo visível e a meta description fazem referência à marca Xfinity/Comcast e apresentam um formulário de início de sessão que solicita um email, número de telemóvel, nome de utilizador e palavra-passe. Com base na captura de ecrã, a página parece ter sido concebida para se assemelhar a um portal de acesso a conta, e não a uma página inicial informativa ou empresarial.
O próprio nome de domínio, xfinitymaill.framer.website, não parece ser um domínio oficial da Xfinity ou da Comcast. Em vez disso, utiliza um subdomínio alojado por terceiros em framer.website e inclui um termo semelhante a uma marca com erro ortográfico ("maill"). Essa combinação pode indicar uma página de destino com temática de marca criada por um operador desconhecido, e não um portal de cliente verificado operado pela Comcast.
Avaliação de segurança de xfinitymaill.framer.website
Vários sinais de segurança sugerem risco elevado no momento desta análise. O domínio foi assinalado por 8 de 91 motores de segurança, com várias deteções a classificá-lo como phishing ou malicioso. Além disso, uma base de dados de blacklist listou o domínio com uma designação genérica de objeto malicioso, embora as principais bases de dados de ameaças centradas em conteúdo nesta análise estivessem, de resto, limpas. A captura de ecrã também mostra uma página de introdução de credenciais que utiliza a marca Xfinity/Comcast num subdomínio alojado pela Framer, o que pode indicar uma tentativa de recolher credenciais de conta enquanto aparenta estar associada a um conhecido fornecedor de telecomunicações.
A estrutura do domínio e a apresentação da página aumentam a preocupação. O site parece imitar uma experiência de início de sessão de marca, mas está alojado num domínio de um construtor de sites de terceiros, e não num aparente domínio oficial pertencente à marca. O título genérico da página, o elemento de domínio com erro ortográfico, a falta de ranking e o pedido de credenciais são padrões habitualmente associados a páginas de início de sessão imitadoras. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site apresentou um certificado SSL válido da Let's Encrypt com expiração prevista para setembro de 2026. Parece estar alojado pela Framer B.V no endereço IP 31.43.161.6, utilizando o identificador de servidor web Framer/1a1b925, com infraestrutura localizada em Amesterdão, Países Baixos. O domínio utiliza nameservers da AWS e o seu estado DNSSEC é unsigned.
Numa perspetiva de análise técnica, o rastreio de malware não identificou ficheiros assinalados, ligações externas assinaladas nem ameaças baseadas em iframe no momento da análise. No entanto, a ausência de deteções de ficheiros maliciosos não compensa os indicadores mais fortes relacionados com phishing provenientes de vários motores de segurança e o aparente desenho da página para recolha de credenciais.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?