amazonjob-opal.vercel.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de amazonjob-opal.vercel.app
Este dominio parece alojar una página de destino simple que anuncia una oportunidad de trabajo remoto descrita como “Virtual Assistant Hiring – Amazon Seller Support”. La página presenta un flujo de registro para solicitantes, destaca pagos semanales de $1,000 a $5,000 y utiliza la marca Amazon en el encabezado mientras describe trabajo relacionado con vendedores de Amazon. Según el contenido visible, el sitio está planteado como una página de reclutamiento o generación de leads, en lugar de un portal corporativo completo de empleo.
El propio dominio es un subdominio en Vercel en lugar de un dominio oficial propiedad de Amazon, y la página parece ser operada por un tercero no identificado. El contenido incluye un descargo de responsabilidad que indica que el puesto es para una operación de un vendedor de Amazon, no necesariamente Amazon directamente, pero la marca y el nombre aún pueden crear una asociación con Amazon para los visitantes. Según los elementos visibles de la página y las clasificaciones disponibles, este sitio web parece encuadrarse en el ámbito de empleos/reclutamiento, con preocupaciones notables relacionadas con phishing señaladas por los datos del escaneo.
Evaluación de seguridad de amazonjob-opal.vercel.app
Múltiples señales de seguridad indican un riesgo elevado en el momento de este escaneo. El dominio fue marcado por 16 de 91 motores de seguridad, y varias fuentes de clasificación web lo categorizaron como relacionado con phishing o fraude. Además, la página utiliza de forma destacada la marca Amazon mientras opera desde un subdominio de Vercel no perteneciente a Amazon, lo que puede hacer que el sitio se parezca a una página oficial de reclutamiento o soporte de Amazon. Las ganancias anunciadas y la presentación simplificada del registro también pueden ser coherentes con patrones engañosos de captación de leads o suplantación.
Al mismo tiempo, algunas señales no eran abiertamente maliciosas: el escaneo de malware no identificó archivos marcados, y las principales bases de datos de amenazas centradas en contenido incluidas en el escaneo estaban limpias en ese momento. Sin embargo, la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo, lo que por sí solo es una señal más débil, pero aun así merece mención. En conjunto con las detecciones de phishing de múltiples motores y el uso visible de una marca conocida en un dominio no relacionado, el perfil de riesgo general sigue siendo preocupante.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirve a través de HTTPS con un certificado TLS válido emitido por una autoridad de certificación reconocida, y está alojado en infraestructura de Vercel utilizando el entorno de servidor web de Vercel. DNS apunta a nameservers de Vercel, y la IP del servidor resuelta está ubicada en Estados Unidos. El dominio tiene varios años de antigüedad, aunque el hostname escaneado es un subdominio alojado en lugar de un dominio corporativo independiente.
DNSSEC parece no estar firmado, lo cual es común pero proporciona menos garantías de integridad de DNS que una configuración firmada. No se identificaron archivos maliciosos ni iframes en el escaneo proporcionado, pero la principal preocupación técnica no es la seguridad del transporte; es la discrepancia entre la marca mostrada en la página y el contexto no oficial de alojamiento/dominio, junto con un consenso sustancial de detección relacionado con phishing.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?