xfinitymain[.]vercel[.]app
“Xfinity - Sign In”
Resumo das evidências
The domain xfinitymain.vercel.app has been identified as engaging in credential theft by impersonating the well-known brand Xfinity. There is no evidence of a specific drainer kit associated with this domain, but its purpose appears to be harvesting user login credentials through deceptive means.
Technical indicators reveal that xfinitymain.vercel.app currently has a VirusTotal detection score of 15 out of 95, indicating it has not yet been flagged by major antivirus vendors. The domain is registered through Vercel Inc. and resolves to the IP address 64.29.17.67. The SSL certificate is issued by Google Trust Services. The domain status is active, although there is no available data on its creation date or Google Safe Browsing blocklist status at this time.
Currently, the domain remains active and is under investigation for its risk level. Because of its impersonation of Xfinity and intent to steal credentials, users are advised to avoid interacting with this site or submitting personal login details. Security teams should monitor this domain closely and consider blocking it preemptively until a final assessment is completed to mitigate potential account compromise risks.
Data Coverage
Inteligência de segurança de rede
Pipeline de resposta a ameaças
Cobertura de listas de bloqueio
10 fontes externas monitoradas · instantâneo de 12/08/2026
10 fontes externas monitoradas Sem correspondência
Análise do VirusTotal
Análise de desempenho do site
Google PageSpeed Insights — mobile performance audit of xfinitymain.vercel.app · checked Apr 5, 2026
Você foi afetado por este site?
Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.
Notifique as autoridades locais
Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.
Verificar qualquer domínio
Análise de ameaças usando lista de bloqueio armazenada, WHOIS, DNS e evidências de verificação pública
Digitalize agoraDenunciar phishing
Envie domínios suspeitos para nosso banco de dados de ameaças — proteja a comunidade
DenunciarFeed de ameaças em tempo real
Relatórios recentes de phishing e alterações de disponibilidade observadas
MonitorarMantenha-se informado, mantenha-se seguro
Monitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo