n-e-t-f-l-ix.netlify.app
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van n-e-t-f-l-ix.netlify.app
Deze website lijkt een landingspagina met Netflix-thema te zijn die wordt gehost op een Netlify-subdomein. De paginatitel, branding, lay-out en screenshot geven aan dat de site zich presenteert als een "Netflix Clone", met beeldmateriaal en bewoordingen die sterk lijken op de homepage van het bekende streamingplatform. De site lijkt bezoekers uit te nodigen om een e-mailadres in te voeren om een lidmaatschap te starten of opnieuw te starten.
Op basis van de domeinstructuur en de zichtbare inhoud lijkt dit geen officieel domein van Netflix te zijn. In plaats daarvan lijkt het op een pagina van een derde partij die Netflix-branding en visuele ontwerpelementen gebruikt op infrastructuur die verband houdt met hosting van statische sites. De inhoud wijst op een entertainment- of streaminggerelateerd thema, maar de gelijkenis in branding roept zorgen op over mogelijke nabootsing in plaats van een legitiem fan- of informatieproject.
Veiligheidsbeoordeling voor n-e-t-f-l-ix.netlify.app
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 19 van de 91 beveiligingsengines, waarbij veel engines het classificeerden als phishing of anderszins kwaadaardig, en het stond ook vermeld in een grote safe-browsing-database voor social engineering. Daarnaast lijkt de pagina zowel qua naam als presentatie sterk op Netflix, terwijl een niet-officieel Netlify-subdomein wordt gebruikt, wat kan wijzen op een poging om een bekend merk na te bootsen en gebruikersinformatie te verzamelen.
Hoewel één malwarescan geen kwaadaardige bestanden detecteerde in de beperkte set gescande bronnen, weegt dat resultaat niet op tegen de bredere reputatiegegevens en het zichtbare patroon van nabootsing. De combinatie van sterke phishingdetecties door meerdere engines, aanwezigheid op blacklists en een merkachtige presentatie op een niet-gerelateerd domein vergroot de zorgen aanzienlijk. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt gehost op Netlify-infrastructuur en verwijst naar een AWS EC2-IP-adres in Frankfurt, Duitsland. De site presenteerde een geldig SSL/TLS-certificaat dat was uitgegeven door een gangbare certificaatautoriteit, met vervaldatum in 2027. Het domein is relatief oud voor een gehoste subdomeinvermelding, en DNSSEC lijkt niet ondertekend te zijn.
Vanuit technisch perspectief moet de aanwezigheid van HTTPS op zichzelf niet als een vertrouwenssignaal worden beschouwd, aangezien phishingpagina's ook vaak geldige certificaten gebruiken. Er werden geen kwaadaardige bestanden of gemarkeerde externe links vastgesteld in de beperkte aangeleverde malwarescan, maar de sterkere zorgen komen hier voort uit op reputatie gebaseerde detecties, vermelding op blacklists en de kennelijke imitatie van een groot streamingmerk.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?