netflix-clone-five-sigma-74.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di netflix-clone-five-sigma-74.vercel.app
Questo dominio sembra ospitare un'applicazione web su Vercel che si presenta come un "Netflix Clone." I metadati della pagina indicano che si tratta di "A Netflix clone built with Next.js," e lo screenshot mostra un modulo di accesso minimalista progettato per assomigliare alla pagina di login di un servizio di streaming. In base alla struttura del sottodominio e alla piattaforma di hosting, potrebbe trattarsi di un progetto di sviluppo, una demo o un'interfaccia clonata piuttosto che di un servizio ufficiale rivolto ai consumatori.
Il sito non sembra rappresentare il dominio o l'infrastruttura ufficiali di Netflix. Il contenuto e il nome suggeriscono che imiti il branding e l'esperienza di login di una nota piattaforma di intrattenimento, il che può essere associato a test di raccolta credenziali, demo di portfolio o repliche non autorizzate. Poiché la pagina visibile richiede un indirizzo email e una password, i visitatori dovrebbero considerarlo un'imitazione di terze parti piuttosto che un accesso ufficiale a un servizio di streaming.
Valutazione sicurezza di netflix-clone-five-sigma-74.vercel.app
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 16 su 91 motori di sicurezza, e molte di queste rilevazioni lo classificavano come phishing o comunque dannoso. Lo screenshot mostra inoltre una pagina di login che imita da vicino il branding di Netflix e invita gli utenti a inserire credenziali, mentre il dominio stesso è un sottodominio di Vercel anziché un indirizzo web ufficiale di Netflix. Questa combinazione può indicare una pagina di login sosia destinata a raccogliere i dettagli dell'account.
Altri segnali erano contrastanti. La scansione dei file malware non ha identificato file segnalati, e i principali database di malware nei contenuti e di phishing qui elencati risultavano per il resto puliti al momento di questa scansione. Tuttavia, l'indirizzo IP del dominio era presente in una blocklist di reputazione email, che di per sé è un segnale più debole ma comunque degno di nota. In questo caso, la preoccupazione più forte deriva dalle rilevazioni di phishing da parte di più motori e dall'interfaccia di login imitativa visibile.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato sull'infrastruttura di Vercel e viene risolto nell'indirizzo IP 216.198.79.195 negli Stati Uniti. Utilizza un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza indicata verso la fine del 2026. La pagina sembra essere costruita con Next.js e carica risorse statiche dal percorso standard /_next/, il che è coerente con il deployment di una moderna applicazione web JavaScript.
Dal punto di vista della sicurezza del dominio, DNSSEC sembra non essere firmato. L'età del dominio mostrata nella scansione è di diversi anni, ma poiché si tratta di un sottodominio ospitato su una piattaforma condivisa, tale età potrebbe riflettere la registrazione del dominio padre piuttosto che l'affidabilità della pagina specifica. Nella scansione della pagina non sono stati identificati file dannosi né link esterni segnalati, ma la principale preoccupazione tecnica resta l'apparente interfaccia di raccolta credenziali combinata con rilevazioni di phishing da parte di più motori di sicurezza.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?