xfjffdfdf.weebly.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de xfjffdfdf.weebly.com
Este URL parece ser uma página criada por um utilizador alojada na plataforma de criação de websites Weebly, em vez de um domínio corporativo autónomo oficial. O título da página é genérico ("Untitled"), e o conteúdo visível mostra um formulário de início de sessão com a marca "Xfinity" que solicita um endereço de email e uma palavra-passe. Com base na captura de ecrã e nos recursos da página, a página parece apresentar-se como um portal de início de sessão de conta relacionado com um fornecedor de telecomunicações.
O próprio domínio, xfjffdfdf.weebly.com, não parece corresponder às convenções de nomenclatura tipicamente associadas a um portal oficial de início de sessão de clientes. Está alojado numa estrutura de criador de sites gratuita ou baseada em subdomínios, o que pode permitir que terceiros publiquem páginas sem possuírem um domínio de marca dedicado. A presença de uma imagem carregada com o nome "xfinity-1_orig.jpg" sugere ainda que a página poderá estar a utilizar marca de terceiros em vez de funcionar como um ponto terminal oficial de serviço.
Avaliação de segurança de xfjffdfdf.weebly.com
Múltiplos sinais de segurança independentes indicam risco elevado no momento desta análise. O URL foi assinalado por 19 de 91 motores de segurança, e várias fontes de classificação web categorizaram-no como phishing ou relacionado com fraude. Além disso, estava presente uma listagem numa base de dados de ameaças, e a captura de ecrã da página mostra um formulário de introdução de credenciais com a marca Xfinity num subdomínio Weebly não relacionado, o que pode indicar uma tentativa de recolher credenciais de conta imitando uma página legítima de início de sessão.
A análise de malware não reportou ficheiros maliciosos confirmados, mas atribuiu um rótulo genérico de suspeito ao domínio e a vários recursos da página. Esse tipo de deteção heurística, por si só, tem menor grau de confiança, mas neste caso é superado pelo consenso mais amplo de phishing entre múltiplos motores e pelo padrão visual de personificação da página. O endereço IP do domínio também está listado numa blocklist de reputação de email, o que é um sinal mais fraco do que as deteções de phishing, mas ainda assim acrescenta alguma cautela.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes, particularmente para qualquer pessoa a quem seja pedido que introduza credenciais de início de sessão.
Descrição técnica
O site está alojado na infraestrutura Weebly e é servido por trás da Cloudflare, com o IP do servidor reportado como 74.115.51.8 em Oakland, United States. Apresenta um certificado SSL válido da Let's Encrypt que era válido até 2026-11-06, o que significa que a ligação pode estar encriptada em trânsito; no entanto, HTTPS por si só não verifica que a página seja legítima. Os detalhes do protocolo reportados não estavam totalmente disponíveis.
O DNSSEC parece não estar assinado, o que é comum, mas não fornece proteção adicional de integridade DNS. O domínio utiliza nameservers AWS e faz parte de um registo de domínio principal estabelecido há muito tempo, mas essa antiguidade reflete a plataforma weebly.com e não a fiabilidade desta subpágina específica. A principal preocupação técnica não é uma má configuração do servidor, mas sim o aparente uso indevido de um subdomínio alojado para apresentar um formulário de início de sessão com marca.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?