xfinitywebnotification.weebly.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de xfinitywebnotification.weebly.com
xfinitywebnotification.weebly.com parece ser uma página alojada na plataforma de criação de websites Weebly que se apresenta como um portal de início de sessão da Xfinity. O conteúdo visível mostra um formulário de início de sessão que solicita um endereço de email e uma palavra-passe sob a marca Xfinity, juntamente com texto promocional relacionado com os serviços móveis da Xfinity. Com base no título da página e na captura de ecrã, a página foi concebida para se assemelhar a uma página de acesso a conta de um fornecedor de telecomunicações, em vez de um website informativo independente.
A estrutura do domínio é digna de nota porque utiliza um subdomínio gratuito ou alojado em weebly.com, em vez de um domínio corporativo autónomo oficial. Embora Weebly seja uma plataforma de alojamento legítima, os subdomínios nessas plataformas podem ser criados por terceiros. Neste caso, o padrão de nomenclatura e a apresentação da página sugerem que o site poderá estar a tentar imitar a marca Xfinity, em vez de funcionar como uma propriedade oficial da Comcast/Xfinity.
Avaliação de segurança de xfinitywebnotification.weebly.com
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 17 de 91 motores de segurança, e várias fontes de classificação web categorizaram-no como phishing ou relacionado com fraude. Além disso, uma importante base de dados de ameaças listou a página por atividade de engenharia social. A captura de ecrã também mostra um formulário de introdução de credenciais com o estilo de uma página de início de sessão da Xfinity, enquanto o endereço real é um subdomínio de weebly.com, o que se assemelha de perto a uma experiência de início de sessão de marca sem utilizar um domínio oficial pertencente à marca.
A análise de malware não identificou ficheiros maliciosos nos recursos da página amostrados, mas isso não reduz materialmente a preocupação neste caso, porque as páginas de phishing recorrem frequentemente a HTML simples, imagens e formulários, em vez de malware descarregável. O endereço IP do domínio também está listado numa blocklist de reputação de email, o que constitui um sinal cautelar secundário, e não prova principal por si só.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através de HTTPS com um certificado válido da Let's Encrypt que era válido no momento da análise, e parece estar alojado na infraestrutura da Weebly por trás de uma camada de servidor web baseada na cloud. O IP do servidor indicado é 74.115.51.8, com o alojamento atribuído à Weebly, Inc. em Oakland, United States. A página carrega recursos comuns do site, como JavaScript e CSS, a partir do mesmo ambiente alojado e de recursos relacionados de distribuição de conteúdos.
O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que as respostas DNS não beneficiam dessa camada adicional de integridade. O domínio subjacente weebly.com existe há muito tempo, mas essa antiguidade não deve ser interpretada como confiança nesta subpágina específica, uma vez que os subdomínios alojados podem ser criados muito mais tarde e por partes não relacionadas. A principal preocupação técnica aqui não é a configuração de TLS, mas sim o aparente uso de um subdomínio alojado para apresentar uma página de início de sessão de marca que pode recolher credenciais.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?