netfiix-supp.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di netfiix-supp.com
Il dominio netfiix-supp.com sembra essere un sito web registrato di recente che utilizza un nome molto simile al noto marchio Netflix, con l'aggiunta di un suffisso in stile supporto. In base alla struttura del dominio e ai dati di classificazione forniti, potrebbe essere destinato a presentarsi come una pagina di assistenza clienti, account o relativa a servizi collegata a una piattaforma di streaming riconoscibile.
I dati di categorizzazione disponibili da più fornitori di classificazione web collocano questo dominio in categorie legate al phishing e alla frode, piuttosto che come un normale sito web di intrattenimento o di assistenza clienti. La mancanza di dati di ranking, la registrazione molto recente e l'assenza di metadati di pagina significativi suggeriscono che potrebbe non essere un servizio consolidato rivolto al pubblico al momento di questa scansione.
Valutazione sicurezza di netfiix-supp.com
Questo dominio è stato segnalato da 16 su 91 motori di sicurezza al momento di questa scansione, e più fonti di classificazione web lo hanno etichettato come phishing, correlato a frodi o associato a malware. Anche il nome di dominio ricorda molto da vicino Netflix pur utilizzando una grafia modificata e un suffisso a tema supporto, il che può indicare un sito sosia destinato a imitare un marchio affidabile. Inoltre, era presente una voce in un database di minacce, il che supporta ulteriormente un'interpretazione prudente dei risultati della scansione.
Sebbene una scansione malware non abbia rilevato file segnalati e una blacklist di navigazione importante non mostrasse alcuna voce al momento di questa scansione, questi segnali più puliti sono qui superati dall'ampio consenso multi-engine sul phishing, dalla data di registrazione molto recente del dominio e dal modello di denominazione che richiama un marchio. Anche l'indirizzo IP del dominio era elencato in una mail-reputation blocklist, che di per sé è un segnale più debole ma comunque degno di nota. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizzava un certificato SSL Let's Encrypt valido al momento di questa scansione, ospitato dietro un server web nginx sull'indirizzo IP 91.92.241.59. L'hosting sembra essere fornito da Omegatech LTD, con nameserver su ns1.vercel-dns.com e ns2.vercel-dns.com, e i dati di geolocalizzazione collocano il server ad Amsterdam, Paesi Bassi.
Dal punto di vista della postura di sicurezza, il dominio è estremamente recente con 15 giorni di età e DNSSEC sembra non firmato. Sebbene un certificato valido aiuti a cifrare il traffico, non indica di per sé la legittimità. La combinazione di registrazione recente, DNSSEC non firmato e forti segnali di rilevamento legati al phishing può giustificare ulteriore cautela.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?