amazon-web-inspired.vercel.app
Catégorie : Information Technology, Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de amazon-web-inspired.vercel.app
Ce domaine semble héberger un site web de type boutique conçu pour ressembler à Amazon, en utilisant des éléments de marque Amazon, une mise en page similaire et des pages de liste de produits avec des fonctions de panier et de paiement. Le titre de la page, « Amazon Project », et l’interface de vitrine visible suggèrent qu’il peut s’agir d’une démo, d’un clone ou d’une imitation d’une grande expérience de commerce électronique plutôt que d’une activité de vente au détail sous une marque indépendante.
D’après la structure du domaine, le site est déployé comme sous-domaine sur Vercel plutôt que sur un domaine officiel appartenant à Amazon. Le contenu affiché dans la capture d’écran comprend des biens de consommation tels que des vêtements, des articles pour la maison et des accessoires, ce qui le place dans le secteur des achats en ligne. Cependant, le schéma de dénomination et la présentation indiquent qu’il pourrait chercher à susciter la confiance associée à la marque Amazon plutôt qu’à opérer sous sa propre identité clairement établie.
Évaluation de sécurité de amazon-web-inspired.vercel.app
Ce site web présente plusieurs indicateurs de risque au moment de cette analyse. Il a été signalé par 16 moteurs de sécurité sur 91, et plusieurs sources de classification web l’ont catégorisé comme lié au phishing ou à la fraude. Le nom de domaine ressemble étroitement à l’image de marque Amazon tout en étant hébergé sur un sous-domaine tiers, et la capture d’écran montre une vitrine qui semble imiter l’identité visuelle d’Amazon. Cette combinaison peut indiquer une page d’apparence similaire destinée à collecter des informations utilisateur, des identifiants ou des paiements sous une image de marque trompeuse.
L’analyse malware n’a pas identifié de fichiers malveillants dans le contenu échantillonné, et les principales bases de données de menaces axées sur le contenu répertoriées dans l’analyse étaient exemptes d’alertes au moment de la vérification. Cependant, cela ne l’emporte pas sur le consensus plus large en faveur du phishing provenant de plusieurs moteurs de sécurité ni sur la forte ressemblance visuelle avec un détaillant bien connu. En outre, l’adresse IP du domaine figure sur une blocklist de réputation mail, ce qui constitue à lui seul un signal plus faible, mais qui mérite tout de même d’être noté.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS valide émis par une autorité de certification grand public, ce qui signifie que le trafic vers la page peut être chiffré en transit. Il est hébergé sur l’infrastructure de Vercel et se résout vers une adresse IP située aux États-Unis. Le domaine utilise les nameservers de Vercel, et DNSSEC semble ne pas être signé.
D’un point de vue technique, la présence de HTTPS ne doit pas être considérée comme une preuve de légitimité. La préoccupation la plus notable est l’incohérence entre l’image de marque de type Amazon et la structure d’hébergement/de domaine non officielle, ce qui peut être compatible avec une configuration d’usurpation d’identité ou de phishing. Aucun fichier malveillant n’a été signalé dans l’analyse de fichiers fournie, mais les pages de phishing reposent souvent davantage sur une présentation trompeuse que sur la diffusion de malware.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?