xfnityupdate.weebly.com
Categoria: Phishing And Fraud
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de xfnityupdate.weebly.com
Isto parece ser uma página criada por um utilizador alojada na plataforma de criação de websites Weebly sob o subdomínio xfnityupdate.weebly.com. Com base no nome do domínio, na disposição da página e nos elementos visíveis de branding, a página parece concebida para se assemelhar a um portal de início de sessão/atualização relacionado com Xfinity ou Comcast, em vez de um website empresarial independente ou informativo.
A captura de ecrã mostra um formulário simples de início de sessão que solicita um endereço de email e uma palavra-passe, juntamente com imagens temáticas da Comcast e texto no rodapé. Há pouco conteúdo original no site, nenhuma identificação clara da empresa do operador real e nenhuma indicação visível de que a página seja um portal oficial para clientes. Com base nos dados disponíveis, parece funcionar principalmente como uma página de recolha de credenciais.
Avaliação de segurança de xfnityupdate.weebly.com
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 13 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-no como phishing ou relacionado com fraude. Além disso, uma importante base de dados de ameaças listou a página por atividade de engenharia social, o que é um indicador mais forte do que um aviso heurístico genérico.
O conteúdo da página também suscita preocupação. O nome do subdomínio assemelha-se de perto ao branding da Xfinity, ao mesmo tempo que está alojado num construtor de sites gratuito de terceiros, e a captura de ecrã mostra um formulário de início de sessão que pede email e palavra-passe juntamente com elementos visuais temáticos da Comcast/Xfinity. Essa combinação pode indicar uma tentativa de imitar um serviço legítimo e capturar credenciais de conta. O endereço IP do domínio também está listado numa blocklist de reputação de email, embora esse sinal, por si só, seja mais fraco do que as deteções relacionadas com phishing.
Uma análise de malware ao nível dos ficheiros não detetou código malicioso nos ficheiros analisados, mas as páginas de phishing recorrem frequentemente a conteúdo enganoso em vez de malware descarregável. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado pela Weebly e é servido por trás da infraestrutura da Cloudflare a partir do endereço IP 74.115.51.8, com um certificado SSL válido da Let's Encrypt que estava válido no momento da análise. A presença de SSL indica apenas transporte encriptado e não verifica, por si só, a legitimidade. O DNSSEC parece não estar assinado.
A página analisada utilizou recursos web padrão e não foram reportados iframes assinalados. A principal preocupação técnica não é a entrega de exploits, mas sim o aparente comportamento de personificação e recolha de credenciais sugerido pelo conteúdo da página, pelas classificações de phishing e pela listagem por engenharia social.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?