netflix-gpt-fawn.vercel.app
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de netflix-gpt-fawn.vercel.app
Este domínio parece alojar uma página web concebida para se assemelhar à Netflix, apresentando um formulário de início de sessão sobre imagens de entretenimento e utilizando o título de página "Netflix." O site está implementado num subdomínio da Vercel em vez de num domínio oficial pertencente à Netflix, e os seus metadados sugerem que foi construído com um modelo genérico de aplicação React.
Com base no nome do domínio, na apresentação da página e na captura de ecrã, o website parece imitar um portal de início de sessão de um serviço de streaming em vez de funcionar como uma plataforma de media independente. A inclusão de elementos de marca da Netflix e de um formulário de introdução de credenciais pode indicar uma tentativa de recolher dados de início de sessão dos utilizadores ao apresentar-se como um serviço de entretenimento familiar.
Avaliação de segurança de netflix-gpt-fawn.vercel.app
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 23 de 91 motores de segurança, com muitos a classificá-lo como phishing ou de outra forma malicioso, e também foi listado por uma importante base de dados de ameaças por atividade de engenharia social. Além disso, a página apresenta-se de forma muito próxima da Netflix enquanto utiliza um subdomínio de alojamento de terceiros, o que pode ser consistente com páginas imitadoras destinadas à recolha de credenciais.
Embora a análise de malware ao nível dos ficheiros não tenha detetado código malicioso no pequeno conjunto de ficheiros analisados, isso não compensa os indicadores mais fortes relacionados com phishing. O endereço IP do domínio também foi listado numa blocklist de reputação de correio, o que por si só é um sinal mais fraco, mas acrescenta alguma cautela neste contexto. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por uma autoridade de certificação amplamente reconhecida, com alojamento na infraestrutura da Vercel e nameservers apontados para Vercel DNS. A validade do certificado indica que o transporte encriptado estava disponível no momento do teste, mas HTTPS por si só não verifica a legitimidade do operador ou da finalidade da página.
O DNSSEC parece não estar assinado, e o site é servido a partir de um IP alojado pela Vercel nos Estados Unidos. Tecnicamente, a página parece leve e construída como um frontend baseado em React, com referências a recursos estáticos locais e a um domínio externo de recursos relacionado com a Netflix. A principal preocupação não é uma má configuração do servidor, mas a aparente personificação de uma marca bem conhecida através de uma página de início de sessão alojada.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?