next-netflix-23rd-kappa.vercel.app
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di next-netflix-23rd-kappa.vercel.app
Questo dominio sembra ospitare un'applicazione web su Vercel che imita l'aspetto e il branding di Netflix. Il titolo della pagina è "Netflix", la meta description riporta "Netflix Clone" e lo screenshot mostra un'interfaccia in stile streaming con il branding di Netflix, elementi di navigazione e miniature di contenuti progettati per assomigliare al servizio ufficiale.
In base alla struttura del dominio, questo non sembra essere un dominio ufficiale di proprietà di Netflix. Piuttosto, sembra un progetto distribuito sotto un sottodominio Vercel, il che può indicare una demo, un clone o una pagina sosia creata da uno sviluppatore individuale piuttosto che dal marchio stesso. L'uso evidente del nome Netflix sia nel sottodominio sia nella presentazione della pagina suggerisce che il sito possa stare tentando di assomigliare alla nota piattaforma di streaming.
Valutazione sicurezza di next-netflix-23rd-kappa.vercel.app
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. L'URL è stato segnalato da 19 su 91 motori di sicurezza, con molti che lo classificano come phishing o comunque dannoso. Inoltre, una fonte di blacklist ha inserito il dominio in elenco e il contenuto della pagina assomiglia molto a Netflix pur essendo ospitato su un sottodominio Vercel non correlato anziché su una proprietà web ufficiale di Netflix.
Sebbene una scansione malware non abbia segnalato file, ha anche prodotto un'indicazione generica di oggetto dannoso per il dominio e diverse risorse collegate. Lo screenshot e i metadati aumentano ulteriormente la preoccupazione perché il sito sembra imitare un importante marchio dell'intrattenimento in un modo che può confondere i visitatori. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è stato servito tramite HTTPS con un certificato TLS valido emesso da una certificate authority di primo piano e sembra essere ospitato su infrastruttura Vercel con un indirizzo IP negli Stati Uniti. Il dominio esiste da diversi anni, ma si tratta di una distribuzione su sottodominio su una piattaforma di hosting, quindi l'età della registrazione principale non riflette necessariamente l'età o l'affidabilità del contenuto specifico attualmente servito.
DNSSEC sembra non firmato. Lo stack del server e i percorsi delle risorse suggeriscono una moderna applicazione JavaScript, probabilmente costruita con un framework che genera chunk statici raggruppati. Sebbene la configurazione TLS sembri funzionale, la sola crittografia valida non riduce le preoccupazioni di phishing sollevate dall'imitazione del branding e dai rilevamenti multi-engine osservati al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?