xfinityorglo.weebly.com
Categoria: Phishing And Fraud
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de xfinityorglo.weebly.com
Este URL parece ser uma página criada por um utilizador alojada na plataforma de criação de sites Weebly, e não um domínio corporativo autónomo oficial. Com base na cadeia do domínio, no título da página e na captura de ecrã, apresenta-se como uma página de início de sessão da Xfinity e parece ter sido concebida para recolher um email/nome de utilizador e palavra-passe dos visitantes.
O padrão de nomenclatura "xfinityorglo.weebly.com" não parece consistente com um domínio oficial de início de sessão pertencente à Xfinity, e a página está alojada numa estrutura de subdomínio gratuita ou de terceiros. O conteúdo apresentado é mínimo e está focado quase inteiramente no início de sessão da conta, algo que é frequentemente observado em páginas de recolha de credenciais que imitam portais de telecomunicações ou de gestão de contas.
Avaliação de segurança de xfinityorglo.weebly.com
Múltiplos sinais de segurança independentes indicam risco elevado no momento desta análise. O URL foi assinalado por 13 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-no como conteúdo de phishing ou relacionado com fraude. Além disso, uma importante base de dados de ameaças listou a página por atividade de engenharia social, o que é um forte indicador de que o site pode estar a tentar induzir os utilizadores a submeter credenciais de conta.
A captura de ecrã reforça essa preocupação porque a página parece imitar um formulário de início de sessão da Xfinity enquanto utiliza um subdomínio alojado na Weebly que não parece ser uma propriedade web oficial da Xfinity. Essa discrepância entre a marca alegada e a estrutura de alojamento/domínio é um sinal comum de páginas imitadoras para roubo de credenciais. Embora a análise de malware não tenha detetado ficheiros maliciosos, as páginas de phishing recorrem frequentemente a formulários HTML simples e, por isso, podem parecer tecnicamente limpas e ainda assim representar um risco.
Existe também uma entrada numa blocklist de reputação de correio baseada em DNS para o endereço IP, embora esse sinal seja mais fraco do que as deteções de phishing e a listagem por engenharia social. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt com data de expiração em novembro de 2026, e parece ser servido através da infraestrutura da Cloudflare enquanto está alojado na Weebly. A presença de SSL indica apenas que o tráfego pode estar encriptado em trânsito; não verifica que a página seja legítima. O IP do servidor resolve para 74.115.51.9, e a página faz referência a recursos padrão da Weebly e EditMySite.
O DNSSEC parece não estar assinado, o que não é invulgar, mas não fornece proteção adicional de integridade DNS. Não foram identificados ficheiros maliciosos nem ligações externas assinaladas na análise da página, e não foram detetados iframes. A principal preocupação técnica não é a entrega de exploits, mas sim a aparente imitação de uma página de início de sessão de marca num subdomínio alojado por terceiros.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?