netflix-rho-wheat.vercel.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis netflix-rho-wheat.vercel.app
Wygląda na to, że ta domena hostuje stronę internetową o tematyce Netflix wdrożoną na Vercel. Tytuł strony to „NETFLIX”, opis meta brzmi „NETFLIX CLONE”, a zrzut ekranu pokazuje interfejs w stylu serwisu streamingowego z oznaczeniami marki Netflix i grafiką promocyjną filmu. Na podstawie widocznej treści wygląda na to, że naśladuje wygląd i charakter strony głównej serwisu streamingowego, zamiast przedstawiać się jako niezależna marka.
Strona nie wygląda na oficjalną domenę Netflix. Zamiast tego używa subdomeny w vercel.app, która jest powszechnie używana do hostowanych projektów internetowych, demonstracji i prototypów. Biorąc pod uwagę schemat nazewnictwa i widoczne oznaczenia marki, ta strona może być klonem, imitacją lub nieoficjalnym odtworzeniem interfejsu znanej usługi rozrywkowej.
Ocena bezpieczeństwa netflix-rho-wheat.vercel.app
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 15 z 91 silników bezpieczeństwa, z powtarzającymi się klasyfikacjami związanymi z phishingiem i oszustwami, a kilku dostawców klasyfikacji stron internetowych również zaklasyfikowało ją w podobny sposób. Ponadto nazwa domeny w widoczny sposób wykorzystuje markę Netflix, działając jednocześnie z niepowiązanej subdomeny vercel.app, co może wskazywać na stronę upodobnioną, mającą przypominać znaną usługę.
Skan pod kątem malware nie wykrył oznaczonych plików w czasie analizy, a główne bazy danych zagrożeń skoncentrowane na treści wymienione w skanie były czyste. Jednak ten czystszy wynik jest tutaj przeważony przez szeroki konsensus wielu silników dotyczący phishingu oraz rozbieżność między oznaczeniami marki a domeną i usługą, którą strona wydaje się reprezentować. Adres IP domeny figuruje również na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Strona jest hostowana w infrastrukturze Vercel i rozwiązuje się do adresu IP 64.29.17.67 w Stanach Zjednoczonych. Używa ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, z datą wygaśnięcia podaną jako 2026-09-26. DNSSEC wydaje się niepodpisany, a domena używa serwerów nazw Vercel.
Z perspektywy stosu webowego wygląda na to, że strona została zbudowana przy użyciu nowoczesnego frameworka JavaScript, prawdopodobnie Next.js, na podstawie odwołań do zasobów statycznych /_next/ i plików chunk. Chociaż HTTPS jest skonfigurowany poprawnie, samo ważne szyfrowanie nie potwierdza legalności; bardziej istotnym problemem technicznym jest użycie hostowanej subdomeny strony trzeciej do prezentowania oznaczeń marki kojarzonych z dużą platformą streamingową.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?