app-filmes-theta.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di app-filmes-theta.vercel.app
Il dominio app-filmes-theta.vercel.app sembra ospitare una landing page in lingua portoghese a tema streaming, progettata per assomigliare a Netflix Brasil. Il titolo della pagina fa riferimento alla visione di serie e film online, e lo screenshot mostra il branding Netflix, immagini di intrattenimento e un campo per l’inserimento dell’email abbinato a un pulsante di iscrizione ben visibile. In base al contenuto visibile, il sito sembra progettato per attirare utenti interessati ai servizi di streaming multimediale.
Questa pagina è ospitata su un sottodominio Vercel anziché su un dominio ufficiale di proprietà del marchio, il che suggerisce che possa trattarsi di una web app distribuita da un utente o di una landing page clonata piuttosto che di un sito aziendale principale. Nei dati della scansione forniti non è visibile alcuna chiara identità dell’operatore e il nome del dominio non indica una relazione ufficiale con Netflix. In base al branding e al layout mostrati, il sito potrebbe presentarsi come un noto servizio di intrattenimento per raccogliere input dei visitatori o reindirizzare gli utenti.
Valutazione sicurezza di app-filmes-theta.vercel.app
Al momento di questa scansione erano presenti molteplici indicatori di rischio. Il dominio è stato segnalato da 16 su 91 motori di sicurezza, con rilevamenti che lo classificano in generale come phishing o dannoso. Inoltre, la pagina imita visivamente il branding Netflix pur operando da un sottodominio vercel.app non correlato, il che può indicare una pagina sosia destinata a raccogliere indirizzi email o altre informazioni degli utenti. Sebbene una scansione malware abbia segnalato l’assenza di file contrassegnati, tale risultato non prevale sul più ampio consenso di phishing espresso da più motori di sicurezza.
I dati di blacklist e reputazione erano contrastanti anziché del tutto puliti. I principali database di contenuti malevoli nella scansione fornita non riportavano inserimenti al momento di questo controllo, ma l’indirizzo IP del dominio risultava inserito in una blocklist di reputazione email, che è un segnale secondario più debole e non costituisce, di per sé, prova di contenuti web dannosi. Anche così, la combinazione di rilevamenti di phishing da parte di più motori, imitazione del marchio, assenza di una chiara identità dell’operatore e uso di un sottodominio ospitato aumenta materialmente la preoccupazione.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da Google Trust Services, ospitato su infrastruttura Vercel all’indirizzo IP 64.29.17.3 negli Stati Uniti. La validità del certificato indica che al momento della scansione era disponibile un trasporto cifrato, ma il solo HTTPS non verifica la legittimità. Il dominio utilizza nameserver Vercel e sembra essere distribuito come sottodominio ospitato piuttosto che come dominio autonomo controllato dal marchio.
DNSSEC non è firmato, il che è comune ma significa che le risposte DNS non beneficiano della validazione DNSSEC. Nella scansione a livello di file fornita non sono stati identificati file dannosi né link esterni contrassegnati, e non erano presenti iframe. La principale preoccupazione tecnica non è la configurazione TLS, bensì l’apparente impersonificazione di un importante marchio di streaming su hosting di terze parti combinata con ampi rilevamenti di phishing.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?