netfiix-supp.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis netfiix-supp.com
Domena netfiix-supp.com wydaje się być nowo zarejestrowaną witryną internetową wykorzystującą nazwę bardzo przypominającą dobrze znaną markę Netflix, z dodanym sufiksem w stylu wsparcia. Na podstawie struktury domeny i dostarczonych danych klasyfikacyjnych może być przeznaczona do przedstawiania się jako strona obsługi klienta, konta lub usługi powiązana z rozpoznawalną platformą streamingową.
Dostępne dane kategoryzacyjne od wielu dostawców klasyfikacji stron internetowych umieszczają tę domenę w kategoriach związanych z phishingiem i oszustwami, a nie jako zwykłą witrynę rozrywkową lub obsługi klienta. Brak danych rankingowych, bardzo niedawna rejestracja oraz brak istotnych metadanych strony sugerują, że w czasie tego skanu może to nie być ugruntowana usługa publicznie dostępna.
Ocena bezpieczeństwa netfiix-supp.com
Ta domena została oznaczona przez 16 z 91 silników bezpieczeństwa w czasie tego skanu, a wiele źródeł klasyfikacji stron internetowych oznaczyło ją jako związaną z phishingiem, oszustwami lub malware. Nazwa domeny również bardzo przypomina Netflix, przy jednoczesnym użyciu zmodyfikowanej pisowni i sufiksu związanego ze wsparciem, co może wskazywać na stronę podszywającą się, mającą na celu imitowanie zaufanej marki. Dodatkowo obecny był jeden wpis w bazie danych zagrożeń, co dodatkowo wspiera ostrożną interpretację wyników skanu.
Chociaż jeden skan malware nie wykrył oznaczonych plików, a duża czarna lista przeglądania nie wykazywała wpisu w czasie tego skanu, te czystsze sygnały są tutaj przeważone przez szeroki, wielosilnikowy konsensus dotyczący phishingu, bardzo młody wiek domeny oraz wzorzec nazewnictwa przypominający markę. Adres IP domeny był również wymieniony na jednej liście blokad reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
W czasie tego skanu witryna używała ważnego certyfikatu SSL Let's Encrypt, była hostowana za serwerem internetowym nginx pod adresem IP 91.92.241.59. Hosting wydaje się być zapewniany przez Omegatech LTD, z serwerami nazw na ns1.vercel-dns.com i ns2.vercel-dns.com, a dane geolokalizacyjne wskazują na umiejscowienie serwera w Amsterdamie, Holandia.
Z perspektywy stanu bezpieczeństwa domena jest skrajnie nowa i ma 15 dni, a DNSSEC wydaje się niepodpisany. Chociaż ważny certyfikat pomaga szyfrować ruch, sam w sobie nie wskazuje na legalność. Połączenie niedawnej rejestracji, niepodpisanego DNSSEC oraz silnych sygnałów wykrycia związanych z phishingiem może uzasadniać dodatkową ostrożność.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?