amazonjob-opal.vercel.app
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de amazonjob-opal.vercel.app
Ce domaine semble héberger une simple page d’atterrissage faisant la promotion d’une opportunité d’emploi à distance décrite comme « Virtual Assistant Hiring – Amazon Seller Support ». La page présente un parcours d’inscription pour les candidats, met en avant des paiements hebdomadaires de $1,000 à $5,000, et utilise la marque Amazon dans l’en-tête tout en décrivant un travail lié aux vendeurs Amazon. D’après le contenu visible, le site se présente comme une page de recrutement ou de génération de prospects plutôt que comme un portail complet de carrières d’entreprise.
Le domaine lui-même est un sous-domaine sur Vercel plutôt qu’un domaine officiel appartenant à Amazon, et la page semble être exploitée par un tiers non identifié. Le contenu comprend une clause de non-responsabilité indiquant que le poste concerne une activité de vendeur Amazon, et pas nécessairement Amazon directement, mais la marque et l’intitulé peuvent néanmoins créer une association avec Amazon pour les visiteurs. D’après les éléments visibles de la page et les classifications disponibles, ce site semble relever de la catégorie emplois/recrutement, avec des préoccupations notables liées au phishing soulevées par les données d’analyse.
Évaluation de sécurité de amazonjob-opal.vercel.app
De multiples signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 16 moteurs de sécurité sur 91, et plusieurs sources de classification web l’ont catégorisé comme lié au phishing ou à la fraude. En outre, la page utilise de manière visible la marque Amazon tout en étant exploitée depuis un sous-domaine Vercel non lié à Amazon, ce qui peut amener le site à ressembler à une page officielle de recrutement ou d’assistance Amazon. Les gains annoncés et la présentation simplifiée de l’inscription peuvent également correspondre à des schémas trompeurs de collecte de prospects ou d’usurpation.
Dans le même temps, certains signaux n’étaient pas ouvertement malveillants : l’analyse anti-malware n’a pas identifié de fichiers signalés, et les principales bases de données de menaces axées sur le contenu mentionnées dans l’analyse étaient exemptes d’alertes à ce moment-là. Cependant, l’adresse IP du domaine figurait sur une liste de blocage de réputation mail, ce qui constitue à lui seul un signal plus faible mais qui mérite néanmoins d’être noté. Pris ensemble avec les détections de phishing par plusieurs moteurs et l’utilisation visible d’une marque bien connue sur un domaine sans lien, le profil de risque global reste préoccupant.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est servi en HTTPS avec un certificat TLS valide émis par une autorité de certification reconnue, et il est hébergé sur l’infrastructure Vercel en utilisant l’environnement de serveur web Vercel. Le DNS pointe vers des nameservers Vercel, et l’adresse IP du serveur résolue est située aux États-Unis. Le domaine a plusieurs années d’existence, bien que le nom d’hôte analysé soit un sous-domaine hébergé plutôt qu’un domaine d’entreprise autonome.
DNSSEC semble ne pas être signé, ce qui est courant mais offre moins de garanties d’intégrité DNS qu’une configuration signée. Aucun fichier malveillant ni iframe n’a été identifié dans l’analyse fournie, mais la principale préoccupation technique ne concerne pas la sécurité du transport ; il s’agit du décalage entre la marque affichée sur la page et le contexte d’hébergement/domaine non officiel, ainsi que du consensus substantiel de détection lié au phishing.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?