netflix-clone-xi-ruby.vercel.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de netflix-clone-xi-ruby.vercel.app
Este domínio parece alojar uma página de registo para streaming com temática Netflix em português, apresentando-se como "Netflix Brasil" e exibindo conteúdo de planos de subscrição, elementos de início de sessão e branding associado ao conhecido serviço de streaming. A disposição da página, o título e as referências ligadas sugerem que foi concebida para imitar o aspeto e o fluxo de um website de subscrição de entretenimento, em vez de funcionar como uma plataforma de conteúdos independente.
Com base na estrutura do domínio, este é um subdomínio alojado na Vercel e não um domínio oficial pertencente à Netflix. O nome "netflix-clone-xi-ruby.vercel.app" sugere fortemente uma implementação clonada ou réplica, e a página faz referência a vários recursos legítimos relacionados com a Netflix, como páginas de ajuda e de dispositivos. Os dados disponíveis não indicam que este subdomínio seja operado pela Netflix; em vez disso, parece ser uma página de imitação alojada por terceiros.
Avaliação de segurança de netflix-clone-xi-ruby.vercel.app
Vários sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 18 de 91 motores de segurança, com muitos a classificá-lo como phishing ou malicioso. Além disso, o conteúdo da página e a nomenclatura do domínio assemelham-se de perto ao branding da Netflix, ao mesmo tempo que está alojado num subdomínio vercel.app separado, o que pode indicar uma página semelhante destinada a recolher informações dos utilizadores. A captura de ecrã mostra um fluxo de início de sessão e subscrição com branding, o que aumenta a preocupação porque os utilizadores podem confundi-lo com um serviço oficial.
A análise de malware também assinalou vários caminhos da página como suspeitos, embora as ligações de ajuda da Netflix referenciadas pareçam ser correspondências heurísticas genéricas e não prova direta de que essas páginas externas oficiais sejam nocivas. De resto, as bases de dados de ameaças do tipo blacklist estavam em grande parte limpas no momento desta análise, mas o endereço IP do domínio estava listado numa blocklist de reputação de correio, o que é um sinal de cautela mais fraco e não é, por si só, prova de comprometimento do website.
Considerando em conjunto as deteções de phishing por múltiplos motores, a forte semelhança visual com uma grande marca de streaming e o contexto de alojamento não oficial, este website pode representar riscos potenciais para os visitantes. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido pela Google Trust Services, com expiração indicada para o final de 2026. Está alojado na infraestrutura da Vercel e resolve para um endereço IP nos Estados Unidos. A presença de HTTPS pode ajudar a cifrar o tráfego em trânsito, mas não verifica que a página esteja legitimamente afiliada à marca que aparenta representar.
O DNSSEC parece não estar assinado, o que é comum, mas não fornece proteção adicional de integridade DNS. O domínio utiliza nameservers da Vercel e parece estar implementado como um subdomínio alojado, e não como um domínio corporativo autónomo. A principal preocupação técnica não é a validade do certificado nem a qualidade do alojamento, mas a aparente discrepância entre o branding da Netflix mostrado na página e a identidade de alojamento/domínio vercel.app não relacionada.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?