xfmailconnect.weebly.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de xfmailconnect.weebly.com
Este URL parece ser uma página alojada na infraestrutura de subdomínios da Weebly, em vez de um domínio corporativo autónomo oficial. Com base na cadeia de domínio "xfmailconnect" e na captura de ecrã, a página apresenta-se como um portal de início de sessão de email ou conta e faz referência visual à marca Xfinity, incluindo um formulário de login e ligações ao estilo de recuperação de conta.
O site não parece funcionar como um website empresarial geral, portal de conteúdos ou centro de apoio ao cliente. Em vez disso, parece uma página de introdução de credenciais com um foco restrito, destinada a recolher dados de login. Por estar alojado num subdomínio de uma plataforma de criação de sites gratuita ou de baixo atrito, em vez de um domínio oficial pertencente à Xfinity, poderá estar a tentar imitar uma experiência legítima de login de telecomunicações ou webmail.
Avaliação de segurança de xfmailconnect.weebly.com
Múltiplos sinais de análise indicam risco elevado no momento desta análise. O URL foi assinalado por 13 de 91 motores de segurança, com vários a classificá-lo como phishing ou de outra forma malicioso, e uma importante base de dados de ameaças listou-o por atividade de engenharia social. A captura de ecrã também mostra uma página de login com a marca Xfinity num subdomínio Weebly, o que pode indicar uma tentativa de imitar um portal de conta legítimo em vez de operar a partir de um domínio oficial pertencente à marca.
O contexto adicional reforça essa preocupação. A página tem um título muito genérico ("Home"), não apresenta detalhes organizacionais visíveis e parece concebida principalmente para solicitar credenciais. Embora a análise de ficheiros maliciosos não tenha detetado ficheiros maliciosos no momento da análise, isso não compensa os sinais mais fortes relacionados com phishing provenientes de múltiplos motores de segurança e fontes de listas de bloqueio. O endereço IP do domínio também está listado numa blocklist de reputação de email, o que é por si só um sinal mais fraco, mas ainda assim acrescenta alguma cautela.
Com base nestas conclusões, este website poderá representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado na infraestrutura da Weebly e é servido por trás de uma camada de servidor web baseada na cloud, com o IP resolvido localizado nos Estados Unidos. Apresentava um certificado SSL válido da Let's Encrypt no momento da análise, o que significa que a ligação poderá estar encriptada em trânsito; no entanto, HTTPS válido por si só não verifica que a página seja legítima ou fiável.
O DNSSEC parece não estar assinado, e a página está a operar a partir de um subdomínio alojado em vez de um domínio dedicado pertencente à marca. Nenhum ficheiro malicioso foi assinalado na análise limitada de ficheiros, mas os dados de reputação mais amplos e a apresentação da página suscitam preocupações mais fortes do que a configuração da camada de transporte.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?