netflix-clone-two-tau-79.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di netflix-clone-two-tau-79.vercel.app
Questo dominio sembra ospitare una pagina web con uno stile che richiama un'interfaccia a tema Netflix ed è presentato come un "Netflix Clone | Portfolio Project." In base al titolo della pagina, allo screenshot e alla struttura del sottodominio, potrebbe trattarsi di un progetto dimostrativo o di esercitazione distribuito su Vercel piuttosto che di un sito web ufficiale di un servizio di streaming. La pagina imita visivamente il branding, il layout e i messaggi di Netflix, inclusi un pulsante di accesso e una richiesta di inserimento dell'email.
Il sito non sembra rappresentare una società di media indipendente con un proprio branding distintivo. Al contrario, sembra fare forte affidamento sull'aspetto e sull'esperienza di una nota piattaforma di intrattenimento. Poiché è ospitato su un sottodominio vercel.app, potrebbe essere stato pubblicato da uno sviluppatore individuale, uno studente o un hobbista che utilizza una piattaforma di distribuzione cloud, piuttosto che dal proprietario del marchio.
Valutazione sicurezza di netflix-clone-two-tau-79.vercel.app
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 13 su 90 motori di sicurezza, con diversi che lo classificano come phishing o comunque dannoso. Inoltre, è stato elencato da un importante database di minacce per attività di social engineering. Sebbene la scansione malware non abbia rilevato file dannosi nei contenuti campionati, tale risultato non prevale sulle più ampie rilevazioni relative al phishing.
La pagina inoltre assomiglia molto a Netflix sia nel nome sia nella presentazione visiva, pur utilizzando un sottodominio vercel.app non correlato invece di un dominio ufficiale Netflix. Tale somiglianza può indicare una pagina sosia destinata a imitare un marchio noto, un modello comune nelle campagne di raccolta di credenziali e ingannevoli. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, sebbene questo segnale sia più debole rispetto alle rilevazioni di phishing.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da un provider di certificati mainstream ed è ospitato su infrastruttura Vercel con il server situato negli Stati Uniti. Il dominio utilizza nameserver Vercel e sembra essere distribuito tramite un modello di deployment frontend ospitato nel cloud. DNSSEC non è abilitato, il che è comune ma significa che le risposte DNS non sono ulteriormente protette da una convalida firmata.
Da un punto di vista tecnico, l'aspetto più rilevante non è il certificato né la configurazione di hosting, bensì la discrepanza tra il branding del sito e il suo dominio effettivo. Un certificato valido su una piattaforma ospitata non stabilisce di per sé la legittimità, soprattutto quando la pagina imita un marchio importante ed è stata segnalata da più motori di sicurezza.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?