next-netflix-23rd-kappa.vercel.app
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis next-netflix-23rd-kappa.vercel.app
Ta domena wydaje się hostować aplikację internetową na Vercel, która imituje wygląd i branding Netflix. Tytuł strony to „Netflix”, meta description zawiera „Netflix Clone”, a zrzut ekranu pokazuje interfejs w stylu serwisu streamingowego z brandingiem Netflix, elementami nawigacji i miniaturami multimediów zaprojektowanymi tak, aby przypominały oficjalną usługę.
Na podstawie struktury domeny nie wydaje się, aby była to oficjalna domena należąca do Netflix. Zamiast tego wygląda na projekt wdrożony w subdomenie Vercel, co może wskazywać na demo, klon lub stronę stylizowaną na oryginał, stworzoną przez indywidualnego dewelopera, a nie przez samą markę. Wyeksponowane użycie nazwy Netflix zarówno w subdomenie, jak i w prezentacji strony sugeruje, że witryna może próbować upodobnić się do dobrze znanej platformy streamingowej.
Ocena bezpieczeństwa next-netflix-23rd-kappa.vercel.app
W czasie tego skanu wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. URL został oznaczony przez 19 z 91 silników bezpieczeństwa, przy czym wiele z nich sklasyfikowało go jako phishing lub w inny sposób złośliwy. Ponadto jedno źródło blacklist umieściło tę domenę na liście, a zawartość strony bardzo przypomina Netflix, mimo że jest hostowana w niepowiązanej subdomenie Vercel, a nie w oficjalnej usłudze internetowej Netflix.
Chociaż jeden skan malware nie zgłosił żadnych oznaczonych plików, wygenerował również ogólne wskazanie złośliwego obiektu dla domeny i kilku powiązanych zasobów. Zrzut ekranu i metadane dodatkowo zwiększają obawy, ponieważ strona wydaje się naśladować dużą markę rozrywkową w sposób, który może wprowadzać odwiedzających w błąd. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Strona była udostępniana przez HTTPS z ważnym certyfikatem TLS wydanym przez uznany urząd certyfikacji i wydaje się być hostowana w infrastrukturze Vercel z adresem IP w Stanach Zjednoczonych. Domena istnieje od kilku lat, ale jest to wdrożenie w subdomenie na platformie hostingowej, więc wiek rejestracji domeny nadrzędnej niekoniecznie odzwierciedla wiek lub wiarygodność konkretnych treści obecnie udostępnianych pod tym adresem.
DNSSEC wydaje się niepodpisany. Stos serwerowy i ścieżki zasobów sugerują nowoczesną aplikację JavaScript, prawdopodobnie zbudowaną przy użyciu frameworka generującego zbundlowane statyczne chunki. Chociaż konfiguracja TLS wydaje się działać prawidłowo, samo ważne szyfrowanie nie zmniejsza obaw dotyczących phishingu wynikających z imitacji brandingu i wykryć przez wiele silników zaobserwowanych w czasie tego skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?