netflix-clone-five-lyart-84.vercel.app
Kategoria: Information Technology, Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis netflix-clone-five-lyart-84.vercel.app
Wygląda na to, że ta domena hostuje aplikację internetową przedstawioną jako „Netflix Clone” w subdomenie Vercel. Na podstawie tytułu strony, zrzutu ekranu i widocznych elementów interfejsu wygląda to na demo lub witrynę imitującą serwis streamingowy, która kopiuje branding i styl układu kojarzone z Netflix, w tym wyeksponowany czerwony logotyp słowny oraz rzędy miniaturek w stylu filmowym.
Witryna nie wygląda na oficjalną domenę należącą do Netflix. Zamiast tego wydaje się projektem strony trzeciej lub sklonowanym front-endem hostowanym w infrastrukturze Vercel. Dostępne metadane sugerują, że może to być osobista, eksperymentalna lub imitacyjna aplikacja internetowa o tematyce rozrywkowej, a nie samodzielna usługa medialna prowadzona przez prawowitego właściciela marki.
Ponieważ domena jawnie zawiera frazę „netflix-clone”, witryna może być zamierzona jako replika lub doświadczenie typu look-alike. Ten wzorzec nazewnictwa, w połączeniu z klasyfikacjami związanymi z phishingiem pochodzącymi z wielu źródeł klasyfikacji stron internetowych, rodzi pytania, czy strona jest jedynie nieszkodliwym demo, czy też może być używana do imitowania znanej marki streamingowej.
Ocena bezpieczeństwa netflix-clone-five-lyart-84.vercel.app
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 21 z 91 silników bezpieczeństwa, a kilku dostawców klasyfikacji stron internetowych zaklasyfikowało ją jako związaną z phishingiem lub oszustwami. Chociaż jeden skan malware nie zgłosił złośliwych plików, a kilka baz blacklist było czystych, szerszy konsensus wielu silników jest tutaj silniejszym wskaźnikiem niż pojedynczy czysty skan plików.
Nazwa domeny i prezentacja strony przypominają również znaną markę rozrywkową, mimo że witryna jest hostowana w niepowiązanej subdomenie strony trzeciej. Tego rodzaju naśladownictwo brandingu może być zgodne z działaniami typu look-alike lub wyłudzaniem danych uwierzytelniających, zwłaszcza w połączeniu z bardzo niskim wynikiem zaufania i klasyfikacjami związanymi z phishingiem. Brak wykrytych złośliwych plików nie wyklucza ryzyka socjotechnicznego, ponieważ strony phishingowe często opierają się na zwodniczym projekcie, a nie na pobieralnym malware.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest hostowana w infrastrukturze Vercel i rozwiązuje się do adresu IP w Stanach Zjednoczonych. Przedstawia ważny certyfikat SSL/TLS wydany przez powszechnie uznany urząd certyfikacji, co oznacza, że połączenie wydaje się szyfrowane podczas transmisji; jednak samo HTTPS nie potwierdza legalności treści witryny ani jej operatora. Domena używa nameserverów Vercel i wygląda na wdrożoną jako hostowana aplikacja, a nie z dedykowanej, samodzielnie zarządzanej infrastruktury.
DNSSEC jest niepodpisany, więc odpowiedzi DNS nie wydają się korzystać z walidacji DNSSEC w czasie tego skanowania. Sama strona wygląda na lekką, z jedynie niewielką liczbą przeskanowanych plików i odwołań zewnętrznych, w tym zależnością stylesheet/script z popularnego front-endowego CDN. W dostarczonym skanie plików/linków nie wykryto złośliwych plików ani oznaczonych linków wychodzących, ale głównym problemem technicznym pozostaje konsensus reputacyjny związany z phishingiem, a nie dostarczanie malware.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?