amazon-clone--weld.vercel.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de amazon-clone--weld.vercel.app
Este sitio web parece ser una página web alojada en un subdominio de Vercel que imita la apariencia y la imagen de marca de Amazon. El título de la página es "Amazon", y la captura de pantalla muestra una interfaz de venta minorista al estilo de Amazon con categorías de compra, mosaicos de productos, un aviso para iniciar sesión y elementos de marca asociados con la conocida plataforma de comercio electrónico.
Según la estructura del dominio, este no parece ser un dominio oficial propiedad de Amazon. En cambio, parece una página clonada o réplica alojada por separado, posiblemente creada con fines de demostración, pruebas o engaño. Los datos de categorización disponibles etiquetan el sitio como phishing, lo que es coherente con el patrón de nomenclatura del dominio y el intento visual de parecerse a una importante marca minorista.
Evaluación de seguridad de amazon-clone--weld.vercel.app
Este dominio fue marcado por 16 de 91 motores de seguridad en el momento de este análisis, con múltiples detecciones que lo describen como phishing o malicioso. Además, la página se parece mucho a Amazon tanto en el nombre como en la apariencia, mientras utiliza un subdominio alojado en Vercel no relacionado, lo que puede indicar un sitio imitador destinado a hacerse pasar por una marca de confianza. Aunque el análisis de malware no identificó archivos maliciosos en el contenido muestreado, ese resultado no supera las detecciones más amplias relacionadas con phishing ni las claras señales de suplantación visibles en la página.
Los resultados de listas negras y bases de datos de amenazas fueron mixtos en el momento de este análisis. Las principales bases de datos de amenazas centradas en contenido incluidas en los datos proporcionados no reportaron el dominio, pero la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo, lo que constituye una señal de cautela más débil en lugar de una prueba directa de contenido web dañino. Aun así, la combinación de detecciones de phishing por múltiples motores, el nombre de dominio engañoso y la presentación temática de Amazon aumenta materialmente el riesgo.
Con base en estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirve a través de HTTPS con un certificado TLS válido emitido por una autoridad de certificación reconocida, y está alojado en infraestructura de Vercel, con el servidor web identificado como Vercel. El dominio utiliza nameservers de Vercel y se resuelve a una dirección IP en Estados Unidos. DNSSEC parece no estar firmado.
Desde un punto de vista técnico, la presencia de HTTPS no debe tratarse por sí sola como una señal de confianza, ya que las páginas de phishing también suelen usar certificados válidos. La principal preocupación aquí no es la seguridad del transporte, sino la aparente imitación de marca en un subdominio alojado por un tercero, combinada con una cobertura sustancial de detecciones relacionadas con phishing en el momento de este análisis.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?