amazon-app7.biz.id
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de amazon-app7.biz.id
El dominio amazon-app7.biz.id parece alojar una página de inicio de sesión diseñada para parecerse a la experiencia de inicio de sesión japonesa de Amazon. El título de la página, la marca visible y la captura de pantalla indican que presenta una interfaz de "Amazon sign-in" en japonés, incluidos campos para correo electrónico o número de móvil y enlaces relacionados con la cuenta.
Según el nombre de dominio y la presentación de la página, este sitio no parece ser un dominio oficial propiedad de Amazon. En cambio, parece ser una página de terceros que utiliza la marca y elementos de diseño de Amazon, lo que puede estar destinado a recopilar credenciales de usuario o suplantar un servicio legítimo de comercio electrónico o de acceso a cuentas.
Evaluación de seguridad de amazon-app7.biz.id
Este dominio muestra múltiples indicadores de alto riesgo en el momento de este análisis. Fue señalado por 12 de 91 motores de seguridad, y una importante base de datos de amenazas lo identificó por actividad de ingeniería social. La captura de pantalla también muestra una página de inicio de sesión que imita de cerca la marca de Amazon mientras utiliza un nombre de dominio no oficial, lo que sugiere firmemente que el sitio puede estar intentando parecerse a una página legítima de inicio de sesión de Amazon.
El contexto adicional aumenta la preocupación: el dominio es de creación reciente (0 días de antigüedad), no tiene una clasificación de tráfico establecida y utiliza un nombre que combina la marca Amazon con un sufijo añadido. Aunque un análisis de malware informó que no había archivos señalados, también asoció el dominio y los recursos vinculados con una etiqueta genérica de objeto malicioso, y un proveedor de listas negras también incluyó el dominio. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio estaba utilizando un certificado SSL válido emitido por Sectigo Limited, con vencimiento el 2027-01-06. Un certificado válido solo indica que el tráfico puede estar cifrado en tránsito; no verifica que el sitio esté legítimamente afiliado con la marca que parece representar. El servidor estaba alojado en la dirección IP 45.195.8.43 con alojamiento atribuido a Scloud Pteltd en Chiyoda City, Japan. El software del servidor web y los detalles del protocolo no fueron identificados en los datos del análisis.
Desde una perspectiva de seguridad del dominio, el dominio es extremadamente nuevo y DNSSEC no estaba habilitado en el momento de este análisis. Los servidores de nombres figuraban como A1.SHARE-DNS.COM y B1.SHARE-DNS.NET. La combinación de un dominio recién registrado, un estado de DNSSEC sin firma y contenido de inicio de sesión que imita una marca puede considerarse un patrón de riesgo técnico notable.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?