amazonjob-opal.vercel.app
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von amazonjob-opal.vercel.app
Diese Domain scheint eine einfache Landingpage zu hosten, die eine Remote-Arbeitsmöglichkeit bewirbt, die als „Virtual Assistant Hiring – Amazon Seller Support“ beschrieben wird. Die Seite präsentiert einen Anmeldeablauf für Bewerber, hebt wöchentliche Auszahlungen von $1,000 bis $5,000 hervor und verwendet Amazon-Branding im Header, während sie Arbeit im Zusammenhang mit Amazon-Verkäufern beschreibt. Auf Grundlage der sichtbaren Inhalte ist die Website eher als Rekrutierungs- oder Lead-Generierungsseite positioniert als als vollständiges Karriereportal eines Unternehmens.
Die Domain selbst ist eine Subdomain auf Vercel und keine offizielle Amazon-eigene Domain, und die Seite scheint von einem nicht identifizierten Dritten betrieben zu werden. Der Inhalt enthält einen Haftungsausschluss, der besagt, dass die Rolle für einen Amazon-Verkäuferbetrieb bestimmt ist, nicht notwendigerweise direkt für Amazon, aber das Branding und die Benennung können bei Besuchern dennoch eine Verbindung zu Amazon herstellen. Auf Grundlage der verfügbaren Seitenelemente und Klassifizierungen scheint diese Website in den Bereich Jobs/Rekrutierung zu fallen, wobei Scandaten erhebliche phishingbezogene Bedenken aufwerfen.
Sicherheitsbewertung für amazonjob-opal.vercel.app
Mehrere Sicherheitssignale deuten zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 16 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsquellen stuften sie als phishing- oder betrugsbezogen ein. Darüber hinaus verwendet die Seite auffällig Amazon-Branding, während sie von einer nicht zu Amazon gehörenden Vercel-Subdomain betrieben wird, was dazu führen kann, dass die Website einer offiziellen Amazon-Rekrutierungs- oder Support-Seite ähnelt. Die beworbenen Verdienstmöglichkeiten und die vereinfachte Anmeldedarstellung können ebenfalls mit irreführenden Mustern zur Lead-Erfassung oder Identitätsvortäuschung vereinbar sein.
Gleichzeitig waren einige Signale nicht offen bösartig: Der Malware-Scan identifizierte keine markierten Dateien, und die im Scan aufgeführten großen inhaltsorientierten Bedrohungsdatenbanken waren zu diesem Zeitpunkt unauffällig. Allerdings war die IP-Adresse der Domain auf einer Mail-Reputations-Blockliste aufgeführt, was für sich genommen ein schwächeres Signal ist, aber dennoch erwähnenswert bleibt. Zusammengenommen mit den phishingbezogenen Erkennungen durch mehrere Engines und der sichtbaren Nutzung einer bekannten Marke auf einer nicht zugehörigen Domain bleibt das Gesamtrisikoprofil besorgniserregend.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird über HTTPS mit einem gültigen TLS-Zertifikat bereitgestellt, das von einer etablierten Zertifizierungsstelle ausgestellt wurde, und sie wird auf Vercel-Infrastruktur unter Verwendung der Vercel-Webserver-Umgebung gehostet. DNS verweist auf Vercel-Nameserver, und die aufgelöste Server-IP befindet sich in den Vereinigten Staaten. Die Domain ist mehrere Jahre alt, obwohl der gescannte Hostname eine gehostete Subdomain und keine eigenständige Unternehmensdomain ist.
DNSSEC scheint unsigniert zu sein, was üblich ist, aber weniger Gewähr für DNS-Integrität bietet als eine signierte Konfiguration. In dem bereitgestellten Scan wurden keine schädlichen Dateien oder iframes identifiziert, aber das technische Hauptproblem ist nicht die Transportsicherheit; es ist die Diskrepanz zwischen dem auf der Seite gezeigten Branding und dem nicht offiziellen Hosting-/Domain-Kontext sowie der erhebliche Konsens phishingbezogener Erkennungen.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?