amazon-project-with-java-script.vercel.app
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von amazon-project-with-java-script.vercel.app
Diese Domain scheint eine Webseite mit dem Titel "Amazon Project" auf Vercel zu hosten, einer Cloud-Hosting-Plattform, die häufig für statische Websites und Demos von Webanwendungen verwendet wird. Basierend auf dem Domainnamen, dem Seitentitel und dem Screenshot scheint die Website eine Amazon-orientierte Shopping-Oberfläche zu sein, die mit JavaScript erstellt wurde und wahrscheinlich als Klon, Kursprojekt, Portfolio-Beispiel oder Nachahmung eines Einzelhandels-Storefront-Erlebnisses gedacht ist.
Der sichtbare Inhalt zeigt ein Produktraster, Elemente eines Warenkorbs, Branding im Amazon-Stil und Bildressourcen mit Verweisen auf Amazon-Logos. Die Domain ist jedoch keine offizielle Amazon-eigene Domain, sondern verwendet stattdessen eine Subdomain-Struktur eines Drittanbieters unter vercel.app. Diese Kombination deutet darauf hin, dass sich die Website eher als Amazon-bezogenes Projekt präsentiert als als autorisierte Einzelhandelspräsenz.
Sicherheitsbewertung für amazon-project-with-java-script.vercel.app
Mehrere Sicherheits-Engines stuften diese URL zum Zeitpunkt des Scans als auffällig ein, mit 22 von 91 Erkennungen, wobei die meisten dieser Klassifizierungen auf Phishing oder bösartiges Verhalten hindeuteten. Darüber hinaus ähnelt die Domain in klarer Sprache stark dem Amazon-Branding und verwendet Amazon-Logos sowie Storefront-Gestaltung, während sie über eine nicht zugehörige vercel.app-Subdomain betrieben wird, was auf eine Look-alike-Seite hindeuten kann, die einen bekannten Einzelhändler imitieren soll. Obwohl der Malware-Dateiscan bei dieser Prüfung keine auffälligen Dateien identifizierte, überwiegt dieses Ergebnis nicht den breiteren Phishing-Konsens vieler Sicherheits-Engines.
Die Ergebnisse von Blacklists und Bedrohungsdatenbanken waren zum Zeitpunkt des Scans gemischt. Die hier gezeigten großen Datenbanken für schädliche Inhalte meldeten keinen Eintrag, aber die IP-Adresse der Domain war auf einer Mail-Reputations-Blockliste aufgeführt, was ein schwächeres Signal ist und für sich genommen keine schädlichen Website-Inhalte beweist. Dennoch erhöht die Kombination aus starken Phishing-Erkennungen durch mehrere Engines, Hinweisen auf Markenimitation, fehlender Platzierung und der Nutzung einer nicht offiziellen Hosting-Subdomain die Besorgnis erheblich. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL-Zertifikat, das über Google Trust Services ausgestellt wurde, wobei das Ablaufdatum für Ende 2026 angegeben ist. Sie wird auf Vercel-Infrastruktur gehostet und wird zu einer IP-Adresse in den Vereinigten Staaten aufgelöst. Die Nameserver verweisen ebenfalls auf von Vercel verwaltetes DNS, was mit einer bereitgestellten Web-App oder einem statischen Frontend-Projekt übereinstimmt.
DNSSEC scheint unsigniert zu sein, was üblich ist, aber bedeutet, dass DNS-Antworten nicht von dieser zusätzlichen Authentizitätsschicht profitieren. Im bereitgestellten Malware-Scan wurden keine schädlichen Dateien oder auffälligen externen Links identifiziert, aber die Seitenstruktur und die Namen der Ressourcen deuten auf ein bewusstes Amazon-orientiertes Branding auf einer nicht offiziellen Domain hin. Aus technischer Risikoperspektive liegt das Hauptproblem nicht bei TLS oder der Hosting-Konfiguration, sondern im erkennbaren Muster der Nachahmung in Verbindung mit den von mehreren Sicherheits-Engines gemeldeten Phishing-Erkennungen.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?