netfiix-supp.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van netfiix-supp.com
Het domein netfiix-supp.com lijkt een recent geregistreerde website te zijn die een naam gebruikt die sterk lijkt op het bekende merk Netflix, met een toegevoegde support-achtige suffix. Op basis van de domeinstructuur en de verstrekte classificatiegegevens kan het bedoeld zijn om zich voor te doen als een klantenservice-, account- of servicegerelateerde pagina die verbonden is aan een herkenbaar streamingplatform.
Beschikbare categorisatiegegevens van meerdere webclassificatieproviders plaatsen dit domein in phishing- en fraudegerelateerde categorieën in plaats van als een normale entertainment- of klantenservicewebsite. Het ontbreken van rankinggegevens, de zeer recente registratie en de afwezigheid van betekenisvolle paginametadata suggereren dat het op het moment van deze scan mogelijk geen gevestigde publiek toegankelijke dienst was.
Veiligheidsbeoordeling voor netfiix-supp.com
Dit domein werd op het moment van deze scan gemarkeerd door 16 van de 91 beveiligingsengines, en meerdere webclassificatiebronnen labelden het als phishing-, fraudegerelateerd of met malware geassocieerd. De domeinnaam lijkt ook sterk op Netflix, terwijl een aangepaste spelling en een support-gerelateerde suffix worden gebruikt, wat kan wijzen op een look-alike website die bedoeld is om een vertrouwd merk na te bootsen. Daarnaast was er één vermelding in een dreigingsdatabase aanwezig, wat een voorzichtige interpretatie van de scanresultaten verder ondersteunt.
Hoewel één malwarescan geen gemarkeerde bestanden detecteerde en een grote browse-blacklist op het moment van deze scan geen vermelding toonde, worden die schonere signalen hier overstemd door de brede phishingconsensus over meerdere engines, de zeer recente leeftijd van het domein en het naamgevingspatroon dat op een merk lijkt. Het IP-adres van het domein stond ook vermeld op één mail-reputatieblocklist, wat op zichzelf een zwakker signaal is maar nog steeds het vermelden waard. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikte op het moment van deze scan een geldig Let's Encrypt SSL-certificaat, gehost achter een nginx-webserver op IP-adres 91.92.241.59. De hosting lijkt te worden geleverd door Omegatech LTD, met nameservers op ns1.vercel-dns.com en ns2.vercel-dns.com, en geolocatiegegevens die de server in Amsterdam, Netherlands plaatsen.
Vanuit het perspectief van de beveiligingshouding is het domein met een leeftijd van 15 dagen extreem nieuw en DNSSEC lijkt niet ondertekend te zijn. Hoewel een geldig certificaat helpt om verkeer te versleutelen, wijst het op zichzelf niet op legitimiteit. De combinatie van recente registratie, niet-ondertekende DNSSEC en sterke phishinggerelateerde detectiesignalen kan aanleiding geven tot extra voorzichtigheid.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?