verificar-netflix-suscription.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis verificar-netflix-suscription.com
Domena verificar-netflix-suscription.com wydaje się być niedawno zarejestrowaną stroną internetową, której nazwa sugeruje stronę związaną z weryfikacją subskrypcji Netflix. Sformułowanie łączy markę Netflix z błędnie zapisaną wersją słowa „subscription”, co może wskazywać na próbę przyciągnięcia użytkowników szukających stron do weryfikacji konta lub rozliczeń.
Na podstawie nazwy domeny i dostępnego kontekstu skanowania strona wydaje się być powiązana z treściami dotyczącymi weryfikacji konta lub logowania, a nie z od dawna istniejącą niezależną firmą lub serwisem medialnym. W dostarczonych danych nie widać utrwalonej tożsamości organizacyjnej, a domena nie jest notowana wśród szeroko odwiedzanych stron internetowych.
Ocena bezpieczeństwa verificar-netflix-suscription.com
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 24 z 91 silników bezpieczeństwa, przy czym wiele z tych wykryć klasyfikowało ją jako phishing lub w inny sposób złośliwą. Ponadto jeden dostawca bazy danych zagrożeń oznaczył stronę ogólną etykietą złośliwego obiektu. Chociaż niektóre źródła blacklist nie zgłosiły problemu, a skan plików malware nie wykrył oznaczonych plików, szerszy konsensus reputacyjny jest zdecydowanie negatywny.
Nazwa domeny bardzo przypomina markę Netflix, jednocześnie używając nieoficjalnego schematu nazewnictwa i błędnie zapisanego „subscription”, co może wskazywać na stronę podszywającą się, mającą imitować legalną stronę weryfikacji konta. Niepokój zwiększają również inne czynniki kontekstowe: domena ma zaledwie 17 dni, nie ma ustalonego rankingu ruchu i używa własnych nameserverów, co bywa spotykane w krótkotrwałych kampaniach. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Strona używa ważnego certyfikatu SSL Let's Encrypt, wygasającego 2026-09-12, i jest serwowana przez Apache z adresu IP 45.74.61.11. Hosting wydaje się być zapewniany przez MICFO-CA, a dane geolokalizacyjne wskazują na Kyiv, Ukraine. Ważny certyfikat pomaga szyfrować ruch podczas transmisji, ale sam w sobie nie świadczy o legalności.
DNSSEC nie jest włączony, ponieważ domena jest niepodpisana. Domena jest bardzo nowa i używa niestandardowych nameserverów w ramach własnej domeny, co może być istotne w połączeniu z wykryciami związanymi z phishingiem. W dostarczonym ograniczonym skanie strony nie zidentyfikowano złośliwych plików, linków zewnętrznych ani iframe, ale nie przeważa to nad szerszymi ustaleniami reputacyjnymi w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?