amazon-project-theta.vercel.app
Categoría: Information Technology, Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de amazon-project-theta.vercel.app
Este dominio parece alojar una página web diseñada para parecerse a una tienda en línea, específicamente mediante el uso de elementos de marca de Amazon como el logotipo, el diseño de cuadrícula de productos, la interfaz del carrito y nombres de archivos de imágenes y scripts con temática de Amazon. El título de la página, "Amazon Project", y el contenido visible sugieren que puede estar presentándose como una experiencia de comercio electrónico en lugar de un sitio informativo independiente.
Según la estructura del hostname, el sitio está desplegado como un subdominio en Vercel en lugar de en las propiedades web primarias oficiales de Amazon. El contenido mostrado en la captura de pantalla incluye listados de bienes de consumo, precios, valoraciones y páginas relacionadas con el pago, lo que indica que el sitio puede estar destinado a imitar un entorno de compras minoristas. No se observa una identidad clara del operador en los datos de escaneo proporcionados.
Evaluación de seguridad de amazon-project-theta.vercel.app
Múltiples señales de seguridad indican un riesgo elevado en el momento de este escaneo. El dominio fue marcado por 15 de 91 motores de seguridad, y varios lo clasificaron como phishing o relacionado con fraude. Además, múltiples fuentes de clasificación web categorizaron el sitio como phishing y fraude, mientras que la propia página se parece mucho a la marca Amazon y utiliza un nombre de dominio que puede causar confusión con el conocido minorista. Esa semejanza puede indicar un sitio imitador destinado a hacerse pasar por una marca de confianza.
El escaneo de malware no detectó archivos maliciosos en el momento del análisis, y las principales bases de datos de amenazas centradas en contenido incluidas en el escaneo aparecían por lo demás limpias. Sin embargo, la dirección IP del dominio figuraba en una blocklist de reputación de correo, lo cual por sí solo es una señal más débil, pero aun así merece mención. En este caso, la preocupación más importante proviene de las detecciones de phishing por múltiples motores, la imitación visual de un gran minorista y la puntuación de confianza publicada muy baja. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por una autoridad de certificación reconocida, alojado en infraestructura de Vercel con una dirección IP en Estados Unidos. El dominio utiliza nameservers de Vercel y parece servirse desde una implementación alojada en la nube en lugar de infraestructura dedicada de un minorista. La disponibilidad de HTTPS puede ayudar a cifrar el tráfico en tránsito, pero por sí sola no confirma la legitimidad.
DNSSEC parece no estar firmado, lo cual es común pero no proporciona protección adicional de integridad de DNS. La antigüedad del dominio es de varios años, aunque esa antigüedad probablemente refleje la estructura del dominio de la plataforma matriz en lugar de demostrar la legitimidad a largo plazo de este contenido alojado específico. La principal preocupación técnica no es la distribución de malware, sino la aparente imitación de una importante marca de comercio electrónico en una plataforma de alojamiento de terceros.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?