netfiix-supp.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de netfiix-supp.com
O domínio netfiix-supp.com parece ser um website registado recentemente que utiliza um nome muito semelhante à conhecida marca Netflix, com um sufixo adicional de estilo suporte. Com base na estrutura do domínio e nos dados de classificação fornecidos, poderá destinar-se a apresentar-se como uma página de apoio ao cliente, conta ou relacionada com serviços ligada a uma plataforma de streaming reconhecível.
Os dados de categorização disponíveis de vários fornecedores de classificação web colocam este domínio em categorias relacionadas com phishing e fraude, em vez de o classificarem como um website normal de entretenimento ou de apoio ao cliente. A ausência de dados de ranking, o registo muito recente e a falta de metadados significativos da página sugerem que poderá não ser um serviço estabelecido e voltado para o público no momento desta análise.
Avaliação de segurança de netfiix-supp.com
Este domínio foi assinalado por 16 de 91 motores de segurança no momento desta análise, e várias fontes de classificação web rotularam-no como phishing, relacionado com fraude ou associado a malware. O nome do domínio também se assemelha muito a Netflix, ao mesmo tempo que utiliza uma grafia modificada e um sufixo temático de suporte, o que pode indicar um website imitador destinado a fazer-se passar por uma marca de confiança. Além disso, estava presente uma listagem numa base de dados de ameaças, o que reforça ainda mais uma interpretação cautelosa dos resultados da análise.
Embora uma análise de malware não tenha detetado ficheiros assinalados e uma blacklist de navegação importante não apresentasse qualquer listagem no momento desta análise, esses sinais mais limpos são aqui superados pelo amplo consenso multiengine de phishing, pela idade muito recente do domínio e pelo padrão de nomenclatura semelhante a uma marca. O endereço IP do domínio também constava de uma blocklist de reputação de correio, o que por si só é um sinal mais fraco, mas ainda assim digno de nota. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava a utilizar um certificado SSL válido da Let's Encrypt no momento desta análise, alojado atrás de um servidor web nginx no endereço IP 91.92.241.59. O alojamento parece ser fornecido por Omegatech LTD, com nameservers em ns1.vercel-dns.com e ns2.vercel-dns.com, e dados de geolocalização que situam o servidor em Amsterdam, Netherlands.
Do ponto de vista da postura de segurança, o domínio é extremamente recente, com 15 dias de existência, e o DNSSEC parece não estar assinado. Embora um certificado válido ajude a encriptar o tráfego, isso não indica, por si só, legitimidade. A combinação de registo recente, DNSSEC não assinado e fortes sinais de deteção relacionados com phishing pode justificar cautela adicional.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?