netflix-clone-sigma-hazel.vercel.app
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis netflix-clone-sigma-hazel.vercel.app
Ta domena hostuje aplikację internetową zatytułowaną „Netflix Clone” w subdomenie Vercel. Na podstawie tytułu strony, zrzutu ekranu i widocznego interfejsu wygląda na to, że naśladuje wygląd i styl marki Netflix, prezentując formularz logowania na tle grafiki filmowej i telewizyjnej. Strona zawiera pola adresu e-mail i hasła wraz z przyciskami w stylu logowania społecznościowego, co sugeruje, że została zaprojektowana do zbierania danych uwierzytelniających użytkowników lub symulowania logowania do usługi streamingowej.
Strona nie wydaje się reprezentować oficjalnej domeny należącej do Netflix. Zamiast tego wygląda jak sklonowany projekt lub projekt w stylu demonstracyjnym wdrożony we współdzielonym hostingu chmurowym pod vercel.app. Chociaż niektóre takie projekty są tworzone do celów deweloperskich lub portfolio, użycie rozpoznawalnej nazwy marki rozrywkowej wraz z aktywną stroną logowania oznacza, że witryna może być interpretowana jako imitacja dobrze znanej usługi, a nie niezależna platforma medialna.
Ocena bezpieczeństwa netflix-clone-sigma-hazel.vercel.app
W czasie skanowania wiele silników bezpieczeństwa oznaczyło ten URL, z 17 z 91 detekcjami, przy czym wiele z nich klasyfikowało go jako phishing. Taki poziom zgodności stanowi istotny sygnał ostrzegawczy, zwłaszcza że strona wizualnie przypomina Netflix, działając jednocześnie z niepowiązanej subdomeny vercel.app. Połączenie ekranu logowania przypominającego markę, pól na dane uwierzytelniające oraz zewnętrznych detekcji phishingu zwiększa prawdopodobieństwo, że strona może być przeznaczona do przechwytywania danych konta lub w inny sposób wprowadzania odwiedzających w błąd.
Jednocześnie skan pod kątem malware nie wykrył złośliwych plików, a sprawdzone bazy blacklist były w czasie przeglądu w dużej mierze czyste. Nie usuwa to obaw, ponieważ strony phishingowe często opierają się na zwodniczym projekcie strony, a nie na pobieralnym malware, a pokrycie blacklist może pozostawać w tyle za nowo wdrożonymi lub krótkotrwałymi stronami.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Strona jest hostowana w infrastrukturze Vercel i rozwiązuje się do adresu IP 216.198.79.195 w Stanach Zjednoczonych. Używa ważnego certyfikatu TLS wydanego przez powszechnie uznany urząd certyfikacji, z datą wygaśnięcia podaną jako 2026-07-27. Obecność HTTPS wskazuje na szyfrowany transport, ale nie należy tego traktować jako dowodu legalności, ponieważ strony phishingowe również powszechnie używają ważnych certyfikatów.
DNSSEC wydaje się niepodpisany, a domena używa nameserverów Vercel. Struktura aplikacji i ścieżki zasobów sugerują wdrożenie Next.js. W dostarczonym skanie malware nie zidentyfikowano złośliwych plików ani oznaczonych zewnętrznych linków, ale główna obawa w tym przypadku wydaje się dotyczyć zwodniczej treści i możliwego przechwytywania danych uwierzytelniających, a nie dostarczania exploitów.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?