amazon-clone--weld.vercel.app
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de amazon-clone--weld.vercel.app
Ce site web semble être une page web hébergée sur un sous-domaine Vercel qui imite l’apparence et l’image de marque d’Amazon. Le titre de la page est « Amazon », et la capture d’écran montre une interface de vente au détail de style Amazon avec des catégories d’achat, des vignettes de produits, une invite de connexion et des éléments de marque associés à la célèbre plateforme de commerce électronique.
D’après la structure du domaine, il ne semble pas s’agir d’un domaine officiel appartenant à Amazon. Il ressemble plutôt à une page clone ou réplique hébergée séparément, possiblement créée à des fins de démonstration, de test ou de tromperie. Les données de catégorisation disponibles qualifient le site de phishing, ce qui est cohérent avec le schéma de nommage du domaine et la tentative visuelle de ressembler à une grande marque de vente au détail.
Évaluation de sécurité de amazon-clone--weld.vercel.app
Ce domaine a été signalé par 16 moteurs de sécurité sur 91 au moment de cette analyse, plusieurs détections le décrivant comme du phishing ou comme malveillant. En outre, la page ressemble étroitement à Amazon tant par son nom que par son apparence, tout en utilisant un sous-domaine hébergé sur Vercel sans lien avec Amazon, ce qui peut indiquer un site d’imitation destiné à reproduire une marque de confiance. Bien que l’analyse anti-malware n’ait pas identifié de fichiers malveillants dans le contenu échantillonné, ce résultat ne l’emporte pas sur les détections plus larges liées au phishing ni sur les forts signaux d’usurpation visibles sur la page.
Les résultats des listes noires et des bases de données de menaces étaient mitigés au moment de cette analyse. Les principales bases de données de menaces axées sur le contenu dans les données fournies n’ont pas signalé le domaine, mais l’adresse IP du domaine figurait sur une liste de blocage de réputation de messagerie, ce qui constitue un signal de prudence plus faible plutôt qu’une preuve directe de contenu web nuisible. Malgré cela, la combinaison de détections de phishing par plusieurs moteurs, du nom de domaine trompeur et de la présentation sur le thème d’Amazon augmente sensiblement le risque.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est servi via HTTPS avec un certificat TLS valide émis par une autorité de certification grand public, et il est hébergé sur l’infrastructure de Vercel, le serveur web étant identifié comme Vercel. Le domaine utilise des serveurs de noms Vercel et se résout vers une adresse IP située aux États-Unis. DNSSEC semble ne pas être signé.
D’un point de vue technique, la présence de HTTPS ne doit pas être considérée à elle seule comme un signal de confiance, puisque les pages de phishing utilisent aussi couramment des certificats valides. La principale préoccupation ici n’est pas la sécurité du transport, mais l’imitation apparente de la marque sur un sous-domaine hébergé par un tiers, combinée à une couverture substantielle de détections liées au phishing au moment de cette analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?