amazon-project-theta.vercel.app
Kategorie: Information Technology, Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von amazon-project-theta.vercel.app
Diese Domain scheint eine Webseite zu hosten, die so gestaltet ist, dass sie einem Online-Shopping-Storefront ähnelt, insbesondere unter Verwendung von Amazon-Branding-Elementen wie dem Logo, dem Produktgitter-Layout, der Warenkorb-Oberfläche sowie Amazon-bezogenen Bild- und Skriptnamen. Der Seitentitel „Amazon Project“ und die sichtbaren Inhalte deuten darauf hin, dass sie sich möglicherweise eher als E-Commerce-Erlebnis denn als unabhängige Informationsseite präsentiert.
Basierend auf der Hostname-Struktur wird die Website als Subdomain auf Vercel bereitgestellt und nicht auf den offiziellen primären Webpräsenzen von Amazon. Die im Screenshot gezeigten Inhalte umfassen Auflistungen von Konsumgütern, Preise, Bewertungen und checkout-bezogene Seiten, was darauf hindeutet, dass die Website möglicherweise dazu bestimmt ist, eine Einzelhandels-Shopping-Umgebung nachzuahmen. Aus den bereitgestellten Scan-Daten ist keine eindeutige Betreiberidentität ersichtlich.
Sicherheitsbewertung für amazon-project-theta.vercel.app
Mehrere Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 15 von 91 Sicherheits-Engines markiert, wobei mehrere sie als phishing- oder betrugsbezogen einstuften. Darüber hinaus kategorisierten mehrere Web-Klassifizierungsquellen die Website als phishing und Betrug, während die Seite selbst dem Amazon-Branding stark ähnelt und einen Domainnamen verwendet, der mit dem bekannten Einzelhändler verwechselt werden könnte. Diese Ähnlichkeit kann auf eine Look-alike-Website hindeuten, die dazu bestimmt ist, eine vertrauenswürdige Marke nachzuahmen.
Der Malware-Scan erkannte zum Zeitpunkt der Analyse keine schädlichen Dateien, und die im Scan aufgeführten großen inhaltsorientierten Bedrohungsdatenbanken waren ansonsten unauffällig. Die IP-Adresse der Domain war jedoch auf einer Mail-Reputations-Blockliste aufgeführt, was für sich genommen ein schwächeres Signal ist, aber dennoch erwähnenswert bleibt. In diesem Fall ergibt sich die stärkere Besorgnis aus den phishing-Erkennungen durch mehrere Engines, der visuellen Nachahmung eines großen Einzelhändlers und dem sehr niedrigen veröffentlichten Vertrauenswert. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL/TLS-Zertifikat, das von einer etablierten Zertifizierungsstelle ausgestellt wurde, und wird auf Vercel-Infrastruktur mit einer IP-Adresse in den Vereinigten Staaten gehostet. Die Domain verwendet Vercel-Nameserver und scheint aus einer cloudgehosteten Bereitstellung statt aus dedizierter Einzelhändler-Infrastruktur ausgeliefert zu werden. Die Verfügbarkeit von HTTPS kann helfen, den Datenverkehr während der Übertragung zu verschlüsseln, bestätigt für sich genommen jedoch nicht die Legitimität.
DNSSEC scheint unsigniert zu sein, was üblich ist, aber keinen zusätzlichen Schutz der DNS-Integrität bietet. Das Domain-Alter beträgt mehrere Jahre, obwohl dieses Alter wahrscheinlich die Domainstruktur der übergeordneten Plattform widerspiegelt, anstatt die langfristige Legitimität dieses spezifischen gehosteten Inhalts zu belegen. Das technische Hauptproblem ist nicht die Auslieferung von Malware, sondern die offensichtliche Nachahmung einer großen E-Commerce-Marke auf einer Hosting-Plattform eines Drittanbieters.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?