xfintyloginupdate.weebly.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de xfintyloginupdate.weebly.com
Este URL parece ser uma página alojada no Weebly que se apresenta como um portal de "Xfinity sign in". O título da página, a identidade visual visível e o formulário de início de sessão sugerem que foi concebida para recolher credenciais de conta imitando a marca Comcast Xfinity ou Xfinity Mobile, em vez de funcionar como um website pessoal ou empresarial autónomo.
O nome do subdomínio "xfintyloginupdate" assemelha-se muito à marca Xfinity, ao mesmo tempo que utiliza uma variante com erro ortográfico, o que pode indicar uma tentativa de parecer convincente para utilizadores que esperam uma página oficial de início de sessão. Com base na captura de ecrã e nos metadados, a página não parece fornecer informações mais amplas sobre a empresa, recursos de suporte ou elementos normais de navegação de serviço tipicamente associados a um portal oficial de clientes de telecomunicações.
Avaliação de segurança de xfintyloginupdate.weebly.com
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O URL foi assinalado por 15 de 91 motores de segurança, tendo muitas dessas deteções classificado o mesmo como phishing ou de outra forma malicioso. Além disso, uma importante base de dados de ameaças listou a página por atividade de engenharia social, o que é um forte indicador de que o site pode estar a tentar induzir os visitantes a submeter informações sensíveis.
O conteúdo da página também suscita preocupação porque o domínio se assemelha muito à marca Xfinity, ao mesmo tempo que utiliza uma forma com erro ortográfico num subdomínio Weebly de terceiros, e a captura de ecrã mostra um formulário de início de sessão com marca que solicita um nome de utilizador e uma palavra-passe. Essa combinação pode ser consistente com uma página imitadora destinada à recolha de credenciais, em vez de um início de sessão oficial de cliente. Embora a análise de ficheiros de malware não tenha detetado ficheiros maliciosos, esse resultado não compensa os indicadores relacionados com phishing, porque as páginas de roubo de credenciais frequentemente contêm pouco ou nenhum malware.
Existe também uma preocupação secundária de reputação: o endereço IP do domínio está listado numa blocklist de reputação de correio. Por si só, isso seria um sinal mais fraco, mas aqui surge juntamente com deteções substanciais relacionadas com phishing. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através de HTTPS com um certificado Let's Encrypt válido que estava válido no momento da análise, e parece estar alojado no Weebly por trás de infraestrutura Cloudflare no endereço IP 74.115.51.8 nos Estados Unidos. A utilização de HTTPS indica apenas transporte cifrado entre o visitante e o servidor; por si só, não verifica que a página seja legítima.
O DNSSEC parece não estar assinado, o que é comum, mas significa que as respostas DNS não beneficiam de validação DNSSEC. A antiguidade do domínio apresentada na análise reflete a infraestrutura antiga do domínio principal, em vez de provar que esta subpágina específica do Weebly está estabelecida ou é fiável, pelo que esse sinal de antiguidade deve ser interpretado com cautela neste caso.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?