amazon-clone-silk-alpha.vercel.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de amazon-clone-silk-alpha.vercel.app
Este dominio parece alojar una página web diseñada para imitar el aspecto y la disposición de Amazon, incluida una imagen de marca de estilo Amazon, elementos de navegación e imágenes de categorías de compra. El título de la página es "Amazon Clone", y la captura de pantalla muestra referencias a Amazon India junto con mosaicos de categorías de productos como ropa, artículos de cocina y accesorios.
Según la estructura del dominio, el sitio está desplegado en la plataforma de alojamiento de Vercel en lugar de en un dominio oficial propiedad de Amazon. El propio nombre del subdominio incluye la palabra "clone", lo que sugiere que la página puede ser una réplica, demostración o imitación de la interfaz de una gran marca de comercio electrónico, en lugar de una propiedad minorista oficial. No se proporciona una identidad clara del operador en los datos del escaneo suministrados.
Evaluación de seguridad de amazon-clone-silk-alpha.vercel.app
Varias señales de seguridad indican un riesgo elevado en el momento de este escaneo. El dominio fue marcado por 17 de 91 motores de seguridad, y las detecciones lo clasificaron en gran medida como phishing o de otro modo malicioso. Además, la página se parece visualmente a Amazon y utiliza imagen de marca y redacción que podrían hacer que los visitantes crean que están interactuando con un servicio relacionado con Amazon, aunque el sitio está alojado en un subdominio de terceros en lugar de en un dominio oficial de Amazon.
Los resultados de listas negras y bases de datos de amenazas fueron mixtos. Las principales bases de datos de contenido malicioso en los datos proporcionados no detectaron amenazas en el momento de este escaneo, y el análisis de archivos de malware no identificó archivos marcados. Sin embargo, la dirección IP del dominio figuraba en una blocklist de reputación de correo, lo que es una señal más débil que las detecciones directas de phishing, pero que aun así conviene señalar como precaución.
En conjunto, el sólido consenso de phishing entre múltiples motores, la estrecha imitación visual de un minorista conocido y el uso de un subdominio de alojamiento no oficial aumentan materialmente el riesgo. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por una autoridad de certificación reconocida, y está alojado en infraestructura de Vercel con el servidor web identificado como Vercel. El dominio se resuelve a una dirección IP en los Estados Unidos, y los nameservers también apuntan a DNS gestionado por Vercel. Un certificado válido indica transporte cifrado, pero por sí solo no confirma la legitimidad.
DNSSEC parece no estar firmado, lo cual es común, pero significa que las respuestas DNS no se benefician de la validación DNSSEC. No se identificaron archivos maliciosos ni enlaces externos marcados en el análisis de malware suministrado, pero los datos de reputación más amplios y la aparente imitación de marca de la página son las preocupaciones más significativas en este caso.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?