ui-clone-faraz.vercel.app
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van ui-clone-faraz.vercel.app
Dit domein lijkt een gekloonde of nagebootste landingspagina te hosten die is vormgegeven om op de Netflix-streamingdienst te lijken. De screenshot toont Netflix-branding, promotionele beelden en een aanmeldprompt waarin bezoekers wordt gevraagd een e-mailadres in te voeren om een lidmaatschap te starten of te hervatten, terwijl de paginatitel het generiek ogende "D0cument" is. Het domein zelf is een subdomein op Vercel in plaats van een officieel domein dat eigendom is van Netflix, wat erop wijst dat het mogelijk een door een gebruiker uitgerold project is in plaats van een geautoriseerde bedrijfswebsite.
Op basis van de zichtbare inhoud en gekoppelde assets lijkt de pagina media en branding te hergebruiken die met Netflix worden geassocieerd, waaronder verwijzingen naar Netflix-gerelateerde asset-domeinen. De naam "ui-clone-faraz" wijst er ook op dat de site mogelijk is gemaakt als een kloon of replica van een gebruikersinterface. Er is in de verstrekte scangegevens geen duidelijk bewijs dat de exploitant als Netflix identificeert, en de hostingopzet geeft aan dat de site via een deploymentplatform van een derde partij wordt aangeboden.
Veiligheidsbeoordeling voor ui-clone-faraz.vercel.app
Deze website roept op basis van de beschikbare scangegevens aanzienlijke zorgen op. De site werd gemarkeerd door 15 van de 91 beveiligingsengines, waarbij meerdere detecties de pagina op het moment van de scan omschreven als phishing of anderszins kwaadaardig. Daarnaast werd de site vermeld door een grote aanbieder van dreigingsdatabases wegens social-engineeringactiviteit, wat een sterker signaal is dan een generieke heuristische waarschuwing. De pagina lijkt visueel op Netflix en gebruikt vergelijkbare branding en beelden, terwijl zij draait op een niet-gerelateerd Vercel-subdomein, wat kan wijzen op een poging om een bekende dienst na te bootsen.
De malwarescan heeft geen kwaadaardige bestanden gedetecteerd in de kleine set gescande bronnen, en in die specifieke scan werden geen gemarkeerde externe links of iframes gerapporteerd. Een schone bestandsscan weegt echter niet op tegen de bredere reputatiesignalen wanneer meerdere beveiligingsengines en een op inhoud gerichte dreigingsdatabase onafhankelijk phishinggerelateerde zorgen identificeren. Het IP-adres van het domein staat ook op één blocklist voor mailreputatie, wat een secundair waarschuwingssignaal is maar hier niet de belangrijkste reden tot zorg.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt gehost op Vercel-infrastructuur en resolveert naar IP-adres 216.198.79.195 in de Verenigde Staten. De site presenteert een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services, met vervaldatum in september 2026. De aanwezigheid van HTTPS duidt op versleuteld transport, maar dat alleen stelt geen legitimiteit vast. DNSSEC lijkt niet ondertekend te zijn, wat betekent dat DNS-antwoorden mogelijk niet profiteren van die extra integriteitslaag.
Vanuit technisch perspectief lijkt de pagina lichtgewicht, met slechts enkele gescande bestanden en geen gedetecteerde iframes. Toch kan de combinatie van hosting door een derde partij, een generieke paginatitel en branding die een groot streamingplatform lijkt na te bootsen, consistent zijn met een phishingopzet of misleidende kloonpagina.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?