netflix-clone-xi-ruby.vercel.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis netflix-clone-xi-ruby.vercel.app
Ta domena wydaje się hostować portugalskojęzyczną stronę rejestracji do serwisu streamingowego o tematyce Netflix, przedstawiającą się jako „Netflix Brasil” i wyświetlającą treści dotyczące planów subskrypcji, elementy logowania oraz oznaczenia marki powiązane z dobrze znaną usługą streamingową. Układ strony, tytuł i podlinkowane odwołania sugerują, że została zaprojektowana tak, aby naśladować wygląd i przebieg działania witryny subskrypcyjnej związanej z rozrywką, a nie działać jako niezależna platforma z treściami.
Na podstawie struktury domeny jest to subdomena hostowana na Vercel, a nie oficjalna domena należąca do Netflix. Nazwa „netflix-clone-xi-ruby.vercel.app” wyraźnie sugeruje sklonowaną lub replikowaną implementację, a strona odwołuje się do wielu prawidłowych zasobów związanych z Netflix, takich jak strony pomocy i urządzeń. Dostępne dane nie wskazują, że ta subdomena jest obsługiwana przez Netflix; zamiast tego wydaje się być hostowaną przez stronę trzecią stroną imitującą.
Ocena bezpieczeństwa netflix-clone-xi-ruby.vercel.app
Kilka sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko w czasie tego skanowania. Domena została oznaczona przez 18 z 91 silników bezpieczeństwa, przy czym wiele z nich sklasyfikowało ją jako phishing lub złośliwą. Ponadto treść strony i nazewnictwo domeny ściśle przypominają oznaczenia marki Netflix, podczas gdy strona jest hostowana w oddzielnej subdomenie vercel.app, co może wskazywać na stronę sobowtóra mającą na celu zbieranie informacji o użytkownikach. Zrzut ekranu pokazuje oznakowany przepływ logowania i subskrypcji, co zwiększa obawy, ponieważ użytkownicy mogą pomylić ją z oficjalną usługą.
Skanowanie pod kątem malware również oznaczyło wiele ścieżek strony jako podejrzane, chociaż wskazane linki pomocy Netflix wydają się być ogólnymi dopasowaniami heurystycznymi, a nie bezpośrednim dowodem na to, że te oficjalne zewnętrzne strony są szkodliwe. Poza tym bazy zagrożeń typu blacklist były w dużej mierze czyste w czasie tego skanowania, ale adres IP domeny figurował na jednej liście blokad reputacji poczty, co jest słabszym sygnałem ostrzegawczym i samo w sobie nie stanowi dowodu przejęcia witryny.
Biorąc łącznie pod uwagę wykrycia phishingu przez wiele silników, silne wizualne podobieństwo do dużej marki streamingowej oraz nieoficjalny kontekst hostingu, ta witryna może stwarzać potencjalne ryzyko dla odwiedzających. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, którego wygaśnięcie wskazano na koniec 2026 roku. Jest hostowana w infrastrukturze Vercel i rozwiązuje się do adresu IP w Stanach Zjednoczonych. Obecność HTTPS może pomagać szyfrować ruch podczas transmisji, ale nie potwierdza, że strona jest rzeczywiście powiązana z marką, którą sprawia wrażenie reprezentować.
DNSSEC wydaje się niepodpisany, co jest powszechne, ale nie zapewnia żadnej dodatkowej ochrony integralności DNS. Domena używa serwerów nazw Vercel i wydaje się być wdrożona jako hostowana subdomena, a nie samodzielna domena korporacyjna. Główna kwestia techniczna nie dotyczy ważności certyfikatu ani jakości hostingu, lecz widocznej rozbieżności między oznaczeniami marki Netflix pokazywanymi na stronie a niezwiązanym hostingiem/tożsamością domeny vercel.app.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?