netfiix-supp.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de netfiix-supp.com
El dominio netfiix-supp.com parece ser un sitio web registrado recientemente que utiliza un nombre muy similar a la conocida marca Netflix, con un sufijo adicional de estilo soporte. Según la estructura del dominio y los datos de clasificación proporcionados, puede estar destinado a presentarse como una página de atención al cliente, cuenta o servicio relacionada con una plataforma de streaming reconocible.
Los datos de categorización disponibles de múltiples proveedores de clasificación web sitúan este dominio en categorías relacionadas con phishing y fraude, en lugar de como un sitio web normal de entretenimiento o atención al cliente. La falta de datos de clasificación, el registro muy reciente y la ausencia de metadatos significativos de la página sugieren que puede no ser un servicio establecido y orientado al público en el momento de este análisis.
Evaluación de seguridad de netfiix-supp.com
Este dominio fue marcado por 16 de 91 motores de seguridad en el momento de este análisis, y múltiples fuentes de clasificación web lo etiquetaron como phishing, relacionado con fraude o asociado con malware. El nombre de dominio también se parece mucho a Netflix, aunque utiliza una ortografía modificada y un sufijo temático de soporte, lo que puede indicar un sitio web imitador destinado a hacerse pasar por una marca de confianza. Además, había una inclusión en una base de datos de amenazas, lo que refuerza aún más una interpretación cautelosa de los resultados del análisis.
Aunque un análisis de malware no detectó archivos marcados y una importante lista negra de navegación no mostraba ninguna inclusión en el momento de este análisis, esas señales más limpias quedan aquí superadas por el amplio consenso de phishing entre múltiples motores, la antigüedad muy reciente del dominio y el patrón de nomenclatura que se asemeja a una marca. La dirección IP del dominio también figuraba en una lista de bloqueo de reputación de correo, lo cual es una señal más débil por sí sola, pero aun así merece ser señalada. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio estaba utilizando un certificado SSL válido de Let's Encrypt en el momento de este análisis, alojado detrás de un servidor web nginx en la dirección IP 91.92.241.59. El alojamiento parece ser proporcionado por Omegatech LTD, con nameservers en ns1.vercel-dns.com y ns2.vercel-dns.com, y los datos de geolocalización sitúan el servidor en Amsterdam, Netherlands.
Desde la perspectiva de la postura de seguridad, el dominio es extremadamente nuevo, con 15 días de antigüedad, y DNSSEC parece no estar firmado. Aunque un certificado válido ayuda a cifrar el tráfico, no indica por sí solo legitimidad. La combinación de registro reciente, DNSSEC sin firmar y fuertes señales de detección relacionadas con phishing puede justificar cautela adicional.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?