ui-clone-faraz.vercel.app
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von ui-clone-faraz.vercel.app
Diese Domain scheint eine geklonte oder nachgeahmte Landingpage zu hosten, die so gestaltet ist, dass sie dem Streaming-Dienst Netflix ähnelt. Der Screenshot zeigt Netflix-Branding, Werbebilder und eine Registrierungsaufforderung, die Besucher auffordert, eine E-Mail-Adresse einzugeben, um eine Mitgliedschaft zu beginnen oder wieder aufzunehmen, während der Seitentitel das generisch wirkende "D0cument" ist. Die Domain selbst ist eine Subdomain auf Vercel und keine offizielle Netflix-eigene Domain, was darauf hindeutet, dass es sich eher um ein von einem Nutzer bereitgestelltes Projekt als um eine autorisierte Unternehmenswebsite handeln könnte.
Basierend auf den sichtbaren Inhalten und verlinkten Assets scheint die Seite Medien und Branding wiederzuverwenden, die mit Netflix in Verbindung stehen, einschließlich Verweisen auf Netflix-bezogene Asset-Domains. Der Name "ui-clone-faraz" deutet ebenfalls darauf hin, dass die Website möglicherweise als Klon oder Nachbildung einer Benutzeroberfläche erstellt wurde. In den bereitgestellten Scandaten gibt es keine eindeutigen Hinweise darauf, dass der Betreiber Netflix ist, und das Hosting-Setup weist darauf hin, dass sie über eine Deployment-Plattform eines Drittanbieters bereitgestellt wird.
Sicherheitsbewertung für ui-clone-faraz.vercel.app
Diese Website gibt auf Grundlage der verfügbaren Scandaten Anlass zu erheblichen Bedenken. Sie wurde von 15 von 91 Sicherheits-Engines markiert, wobei mehrere Erkennungen die Seite zum Zeitpunkt des Scans als Phishing oder anderweitig bösartig beschrieben. Darüber hinaus wurde sie von einem großen Threat-Database-Anbieter wegen Social-Engineering-Aktivitäten gelistet, was ein stärkeres Signal ist als eine allgemeine heuristische Warnung. Die Seite ähnelt Netflix optisch und verwendet ähnliches Branding und ähnliche Bilder, während sie über eine nicht zugehörige Vercel-Subdomain betrieben wird, was auf einen Versuch hindeuten könnte, einen bekannten Dienst nachzuahmen.
Der Malware-Scan hat in der kleinen Menge der gescannten Ressourcen keine schädlichen Dateien erkannt, und in diesem speziellen Scan wurden keine markierten externen Links oder iframes gemeldet. Ein unauffälliger Dateiscan wiegt jedoch die umfassenderen Reputationssignale nicht auf, wenn mehrere Sicherheits-Engines und eine inhaltsorientierte Threat-Datenbank unabhängig voneinander phishingbezogene Bedenken feststellen. Die IP-Adresse der Domain ist außerdem auf einer Mail-Reputation-Blocklist aufgeführt, was ein sekundäres Warnsignal ist, hier aber nicht der Hauptgrund zur Besorgnis.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird auf der Vercel-Infrastruktur gehostet und wird in den Vereinigten Staaten zur IP-Adresse 216.198.79.195 aufgelöst. Sie präsentiert ein gültiges SSL/TLS-Zertifikat, das von Google Trust Services ausgestellt wurde und im September 2026 abläuft. Das Vorhandensein von HTTPS weist auf verschlüsselte Übertragung hin, belegt für sich genommen jedoch keine Legitimität. DNSSEC scheint unsigniert zu sein, was bedeutet, dass DNS-Antworten möglicherweise nicht von dieser zusätzlichen Integritätsschicht profitieren.
Aus technischer Sicht wirkt die Seite schlank, mit nur wenigen gescannten Dateien und ohne erkannte iframes. Dennoch könnte die Kombination aus Hosting durch einen Drittanbieter, einem generischen Seitentitel und Branding, das offenbar eine große Streaming-Plattform imitiert, mit einem Phishing-Setup oder einer täuschenden Klonseite vereinbar sein.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?