next-netflix-23rd-kappa.vercel.app
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de next-netflix-23rd-kappa.vercel.app
Este dominio parece alojar una aplicación web en Vercel que imita la apariencia y la marca de Netflix. El título de la página es "Netflix", la meta description dice "Netflix Clone" y la captura de pantalla muestra una interfaz de estilo streaming con la marca de Netflix, elementos de navegación y miniaturas de contenido diseñadas para parecerse al servicio oficial.
Según la estructura del dominio, este no parece ser un dominio oficial propiedad de Netflix. En cambio, parece un proyecto desplegado bajo un subdominio de Vercel, lo que puede indicar una demo, clon o página de imitación creada por un desarrollador individual en lugar de la propia marca. El uso destacado del nombre Netflix tanto en el subdominio como en la presentación de la página sugiere que el sitio puede estar intentando parecerse a la conocida plataforma de streaming.
Evaluación de seguridad de next-netflix-23rd-kappa.vercel.app
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. La URL fue marcada por 19 de 91 motores de seguridad, y muchos la clasificaron como phishing o de otro modo maliciosa. Además, una fuente de blacklist incluyó el dominio, y el contenido de la página se parece mucho a Netflix mientras está alojado en un subdominio de Vercel no relacionado en lugar de una propiedad web oficial de Netflix.
Aunque un análisis de malware informó que no había archivos marcados, también produjo una indicación genérica de objeto malicioso para el dominio y varios recursos enlazados. La captura de pantalla y los metadatos aumentan aún más la preocupación porque el sitio parece imitar a una importante marca de entretenimiento de una manera que puede confundir a los visitantes. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirvió a través de HTTPS con un certificado TLS válido emitido por una autoridad de certificación reconocida, y parece estar alojado en infraestructura de Vercel con una dirección IP en Estados Unidos. El dominio ha existido durante varios años, pero se trata de un despliegue en un subdominio de una plataforma de alojamiento, por lo que la antigüedad del registro principal no refleja necesariamente la antigüedad ni la fiabilidad del contenido específico que se está sirviendo actualmente.
DNSSEC parece no estar firmado. La pila del servidor y las rutas de los recursos sugieren una aplicación moderna de JavaScript, probablemente construida con un framework que genera chunks estáticos empaquetados. Aunque la configuración de TLS parece funcional, el cifrado válido por sí solo no reduce las preocupaciones de phishing planteadas por la imitación de la marca y las detecciones de múltiples motores observadas en el momento de este análisis.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?