xfinitymembership.weebly.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de xfinitymembership.weebly.com
Este URL parece ser uma página criada por um utilizador alojada na plataforma de criação de websites Weebly, e não um domínio corporativo autónomo oficial. O título da página e a marca visível fazem referência a "Xfinity Connect" e apresentam logótipos Comcast/Xfinity, juntamente com um formulário de início de sessão com email e palavra-passe destinado a assemelhar-se a um portal de login de cliente.
Com base na estrutura do domínio, esta página não parece ser operada na principal infraestrutura web de marca da Xfinity. Em vez disso, parece estar publicada num subdomínio gratuito ou alojado em weebly.com, que é normalmente utilizado para websites simples e landing pages. O conteúdo mostrado na captura de ecrã sugere que o objetivo da página é recolher credenciais de início de sessão, apresentando-se ao mesmo tempo como relacionada com os serviços Comcast/Xfinity.
Avaliação de segurança de xfinitymembership.weebly.com
Esta página apresenta vários indicadores habitualmente associados a atividade de recolha de credenciais. No momento desta análise, foi assinalada por 20 de 91 motores de segurança, e verificações separadas em bases de dados de ameaças também a listaram por atividade relacionada com engenharia social ou phishing. A captura de ecrã aumenta ainda mais a preocupação porque apresenta a marca Comcast/Xfinity num subdomínio weebly.com em vez de num domínio oficial controlado pela marca, o que pode indicar uma tentativa de imitar uma página de login legítima.
Embora a análise de ficheiros de malware não tenha reportado ficheiros maliciosos confirmados, isso não compensa os sinais mais amplos de phishing neste caso. O endereço IP do domínio também constava numa blocklist de reputação de email, o que por si só é um sinal mais fraco, mas aqui surge juntamente com deteções muito mais fortes relacionadas com phishing. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site foi servido por HTTPS com um certificado Let's Encrypt válido no momento da análise, e o tráfego parece ser encaminhado através da infraestrutura Cloudflare, enquanto o conteúdo é alojado pela Weebly, Inc. O IP do servidor foi reportado como 74.115.51.9 em Oakland, United States. O DNSSEC não estava ativado para o domínio.
De uma perspetiva técnica, a principal preocupação não é a configuração TLS, mas sim a discrepância entre a marca Comcast/Xfinity apresentada e a localização real do alojamento num subdomínio de um criador de sites de terceiros. A análise também assinalou numerosos recursos e ligações alojados internamente com heurísticas genéricas de suspeição, o que pode refletir o modelo da página e os recursos incorporados, e não ficheiros de malware autónomos.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?