netflix-clone-two-tau-79.vercel.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de netflix-clone-two-tau-79.vercel.app
Este domínio parece alojar uma página web com um estilo de interface temático da Netflix e é apresentado como um "Netflix Clone | Portfolio Project." Com base no título da página, na captura de ecrã e na estrutura do subdomínio, poderá tratar-se de um projeto de demonstração ou de prática implementado na Vercel, e não de um website oficial de serviço de streaming. A página imita visualmente a marca, o esquema de apresentação e as mensagens da Netflix, incluindo um botão de início de sessão e um pedido de introdução de email.
O site não parece representar uma empresa de media independente com uma marca própria distinta. Em vez disso, parece depender fortemente da aparência e da experiência de utilização de uma plataforma de entretenimento bem conhecida. Por estar alojado num subdomínio vercel.app, poderá ter sido publicado por um programador individual, estudante ou entusiasta que utiliza uma plataforma de implementação na cloud, e não pelo proprietário da marca.
Avaliação de segurança de netflix-clone-two-tau-79.vercel.app
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 13 em 90 motores de segurança, tendo vários deles classificado-o como phishing ou de outra forma malicioso. Além disso, foi listado por uma importante base de dados de ameaças por atividade de engenharia social. Embora a análise de malware não tenha detetado ficheiros maliciosos no conteúdo amostrado, esse resultado não se sobrepõe às deteções mais amplas relacionadas com phishing.
A página também se assemelha muito à Netflix, tanto no nome como na apresentação visual, ao mesmo tempo que utiliza um subdomínio vercel.app não relacionado em vez de um domínio oficial da Netflix. Essa semelhança pode indicar uma página imitadora destinada a reproduzir uma marca bem conhecida, o que é um padrão comum em campanhas de recolha de credenciais e enganosas. O endereço IP do domínio também está listado numa blocklist de reputação de email, embora esse sinal seja mais fraco do que as deteções de phishing.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por um fornecedor de certificados generalista e está alojado na infraestrutura da Vercel, com o servidor localizado nos Estados Unidos. O domínio utiliza nameservers da Vercel e parece ser disponibilizado através de um modelo de implementação de frontend alojado na cloud. DNSSEC não está ativado, o que é comum, mas significa que as respostas DNS não estão adicionalmente protegidas por validação assinada.
Do ponto de vista técnico, a preocupação mais relevante não é o certificado nem a configuração de alojamento, mas sim a discrepância entre a marca do site e o seu domínio real. Um certificado válido numa plataforma alojada não estabelece, por si só, legitimidade, especialmente quando a página imita uma marca importante e foi assinalada por múltiplos motores de segurança.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?