amazon-project-with-java-script.vercel.app
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de amazon-project-with-java-script.vercel.app
Ce domaine semble héberger une page web intitulée "Amazon Project" sur Vercel, une plateforme d’hébergement cloud couramment utilisée pour les sites statiques et les démonstrations d’applications web. D’après le nom de domaine, le titre de la page et la capture d’écran, le site semble être une interface d’achat sur le thème d’Amazon construite avec JavaScript, probablement destinée à servir de clone, de projet de cours, d’exemple de portfolio ou d’imitation d’une expérience de vitrine de vente au détail.
Le contenu visible montre une grille de produits, des éléments de panier d’achat, une image de marque de style Amazon et des ressources d’image faisant référence aux logos Amazon. Cependant, le domaine n’est pas un domaine officiel appartenant à Amazon et utilise à la place une structure de sous-domaine tierce sous vercel.app. Cette combinaison suggère que le site se présente comme un projet lié à Amazon plutôt que comme une propriété commerciale autorisée.
Évaluation de sécurité de amazon-project-with-java-script.vercel.app
Plusieurs moteurs de sécurité ont signalé cette URL au moment de l’analyse, avec 22 détections sur 91, et la plupart de ces classifications indiquaient du phishing ou un comportement malveillant. En outre, le domaine ressemble étroitement à l’image de marque d’Amazon en langage clair et utilise des logos Amazon ainsi qu’une présentation de vitrine de style Amazon tout en opérant depuis un sous-domaine vercel.app sans lien, ce qui peut indiquer une page d’apparence similaire destinée à imiter un détaillant bien connu. Bien que l’analyse des fichiers malveillants n’ait pas identifié de fichiers signalés lors de cette vérification, ce résultat ne l’emporte pas sur le consensus plus large en faveur du phishing provenant de nombreux moteurs de sécurité.
Les résultats des listes noires et des bases de données de menaces étaient mitigés au moment de l’analyse. Les principales bases de données de contenus malveillants affichées ici n’ont pas signalé d’inscription, mais l’adresse IP du domaine figurait sur une liste de blocage de réputation de messagerie, ce qui constitue un signal plus faible et ne prouve pas à lui seul la présence de contenu web nuisible. Malgré cela, la combinaison de fortes détections de phishing par plusieurs moteurs, d’indices d’imitation de marque, de l’absence de classement et de l’utilisation d’un sous-domaine d’hébergement non officiel augmente sensiblement les inquiétudes. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL valide émis via Google Trust Services, avec une expiration indiquée vers la fin de 2026. Il est hébergé sur l’infrastructure de Vercel et se résout vers une adresse IP située aux États-Unis. Les nameservers pointent également vers un DNS géré par Vercel, ce qui est cohérent avec une application web déployée ou un projet frontend statique.
DNSSEC semble ne pas être signé, ce qui est courant mais signifie que les réponses DNS ne bénéficient pas de cette couche d’authenticité supplémentaire. Aucun fichier malveillant ni lien externe signalé n’a été identifié dans l’analyse anti-malware fournie, mais la structure de la page et les noms des ressources indiquent une image de marque délibérément inspirée d’Amazon sur un domaine non officiel. D’un point de vue du risque technique, la principale préoccupation ne concerne pas TLS ni la configuration d’hébergement, mais le schéma apparent d’usurpation combiné aux détections de phishing signalées par plusieurs moteurs de sécurité.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?