netlfliix[.]netlify[.]app
“Netflix India - Watch Shows Online”
netlfliix.netlify.app — Conteúdo indisponível. Representação da marca: Netflix; Tipo de golpe: Generic Phishing. Resumo das evidências: VirusTotal 20/93 (ADMINUSLabs, Criminal IP, alphaMountain.ai, Bfore.Ai PreCrime, CyRadar); URLScan malicious verdict; PhishDestroy score 95/100. Registrador: Name.com.
A análise detalhada do PhishDestroy AI permanece em inglês para preservar o registro forense original.
This domain, netlfliix.netlify.app, is confirmed as a brand impersonation site targeting Netflix users. Analysis indicates the site mimics Netflix India’s official interface, presenting a login page titled 'Netflix India - Watch Shows Online' to deceive victims into submitting credentials. No crypto drainer or payment skimming components were detected, suggesting the primary objective is credential harvesting for account takeover or resale on underground markets. The impersonation extends to visual design, language, and regional targeting, increasing the likelihood of victim engagement. Technical indicators confirm elevated risk. The domain was registered through Name.com, Inc. (via Netlify) on February 21, 2026, and resolves to IP address 35.157.26.135, hosted on Amazon.com, Inc. infrastructure (AS16509) in Germany. VirusTotal detection shows 20 out of 95 security vendors flagging the domain as malicious. The SSL certificate, issued by DigiCert Inc (DigiCert Global G2 TLS RSA SHA256 2020 CA1), provides HTTPS encryption but does not validate legitimacy. The domain appears on one security blocklist, and no Google Safe Browsing (GSB) entries were recorded prior to takedown. As of the latest verification, netlfliix.netlify.app has been taken offline, likely following abuse reports or automated detection. However, residual risk remains due to potential credential exposure from prior interactions. Users who entered login details on this site should immediately reset passwords for Netflix and any reused credentials across other platforms. Organizations are advised to monitor for credential stuffing attempts using harvested data. The hosting provider and registrar have been notified, but threat actors may re-deploy similar infrastructure under new domains. Continuous monitoring of subdomain registrations on Netlify and other platform-as-a-service providers is recommended to detect future impersonation attempts.
Pipeline de resposta a ameaças
Status da lista de bloqueios pública
Análise do VirusTotal
Evidências arquivadas
Análise de desempenho do site
Google PageSpeed Insights — mobile performance audit of netlfliix.netlify.app · checked Mar 1, 2026
Evidências e relatórios externos
Você foi afetado por este site?
Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.
Notifique as autoridades locais
Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.
Verificar qualquer domínio
Análise de ameaças usando lista de bloqueio armazenada, WHOIS, DNS e evidências de verificação pública
Digitalize agoraDenunciar phishing
Envie domínios suspeitos para nosso banco de dados de ameaças — proteja a comunidade
DenunciarFeed de ameaças em tempo real
Relatórios recentes de phishing e alterações de disponibilidade observadas
MonitorarMantenha-se informado, mantenha-se seguro
Monitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo