xfinitymyaccount.weebly.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de xfinitymyaccount.weebly.com
Este URL parece ser uma página alojada no Weebly que se apresenta como um portal de início de sessão de conta Xfinity. O título da página é "xfinity", e a captura de ecrã mostra um formulário de início de sessão que solicita um endereço de email e uma palavra-passe, juntamente com branding e imagens associados a uma página de conta de cliente de telecomunicações.
Com base na estrutura do subdomínio, este não parece ser um domínio principal oficial pertencente à Xfinity. Em vez disso, parece ser conteúdo criado por utilizador alojado em weebly.com, uma plataforma de criação de websites. A página também faz referência a ligações de termos e privacidade associadas a propriedades da Xfinity, o que sugere que poderá estar a tentar imitar uma experiência de início de sessão de conta de telecomunicações, em vez de servir como um site informativo independente.
Avaliação de segurança de xfinitymyaccount.weebly.com
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 17 de 91 motores de segurança, e várias fontes de classificação web categorizaram-no como phishing ou relacionado com fraude. Além disso, verificações em grandes bases de dados de ameaças mostraram listagens de atividade de engenharia social/phishing, o que é um indicador mais forte do que um alerta heurístico genérico por si só.
O conteúdo da página mostrado na captura de ecrã aumenta ainda mais a preocupação: parece imitar uma página de início de sessão da Xfinity enquanto está alojada num subdomínio Weebly de terceiros, em vez de num domínio oficial da Xfinity. Esse tipo de semelhança com a marca pode ser consistente com comportamento de recolha de credenciais. Embora uma análise de malware tenha reportado não haver ficheiros maliciosos e apenas uma heurística genérica de objeto suspeito, esse resultado mais limpo é aqui superado pelo consenso mais amplo de phishing entre múltiplos motores e pelas listagens em listas de bloqueio. O endereço IP do domínio também está listado numa blocklist de reputação de email, embora esse sinal seja secundário em comparação com as deteções de phishing.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes, particularmente se lhes for pedido que introduzam credenciais de conta ou outras informações sensíveis.
Descrição técnica
O site é servido através de HTTPS com um certificado Let's Encrypt válido, e a infraestrutura observada parece estar por trás da Cloudflare enquanto é alojada pela Weebly, Inc. O IP do servidor foi reportado como 74.115.51.9 em Oakland, United States. O DNSSEC parece não estar assinado, o que é comum, mas significa que as respostas DNS não beneficiam dessa camada adicional de integridade.
De uma perspetiva de risco técnico, a presença de SSL/TLS válido não deve ser tratada como prova de legitimidade, uma vez que páginas de phishing também usam frequentemente HTTPS. O próprio domínio é antigo ao nível da plataforma porque é um subdomínio weebly.com sob um domínio principal estabelecido há muito tempo, pelo que a idade, por si só, não é um sinal tranquilizador para esta página específica. A principal preocupação é a aparente personificação de um portal de início de sessão de telecomunicações em infraestrutura alojada por terceiros, combinada com deteções externas de phishing no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?