amazon-app7.biz.id
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di amazon-app7.biz.id
Il dominio amazon-app7.biz.id sembra ospitare una pagina di accesso progettata per assomigliare all’esperienza di accesso giapponese di Amazon. Il titolo della pagina, il branding visibile e lo screenshot indicano che presenta un’interfaccia di "Amazon sign-in" in giapponese, inclusi campi per email o numero di cellulare e link relativi all’account.
In base al nome di dominio e alla presentazione della pagina, questo sito non sembra essere un dominio ufficiale di proprietà di Amazon. Piuttosto, sembra essere una pagina di terze parti che utilizza il branding di Amazon e elementi del layout, il che potrebbe essere finalizzato a raccogliere credenziali utente o a impersonare un servizio legittimo di e-commerce o di accesso all’account.
Valutazione sicurezza di amazon-app7.biz.id
Questo dominio mostra molteplici indicatori di alto rischio al momento di questa scansione. È stato segnalato da 12 su 91 motori di sicurezza, e una voce in un importante database di minacce lo ha identificato per attività di social-engineering. Lo screenshot mostra inoltre una pagina di accesso che imita da vicino il branding di Amazon pur utilizzando un nome di dominio non ufficiale, il che suggerisce fortemente che il sito possa stare tentando di assomigliare a una pagina legittima di accesso Amazon.
Un contesto aggiuntivo aumenta la preoccupazione: il dominio è stato creato di recente (0 days old), non ha una classificazione di traffico consolidata e utilizza un nome che combina il brand Amazon con un suffisso aggiuntivo. Sebbene una scansione malware abbia riportato l’assenza di file segnalati, ha anche associato il dominio e le risorse collegate a un’etichetta generica di oggetto malevolo, e anche un provider di blacklist ha inserito il dominio in elenco. Sulla base di questi risultati, questo sito web può presentare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizzava un certificato SSL valido emesso da Sectigo Limited, con scadenza il 2027-01-06. Un certificato valido indica soltanto che il traffico può essere crittografato durante il transito; non verifica che il sito sia legittimamente affiliato al brand che sembra rappresentare. Il server era ospitato sull’indirizzo IP 45.195.8.43 con hosting attribuito a Scloud Pteltd a Chiyoda City, Japan. Il software del server web e i dettagli del protocollo non sono stati identificati nei dati della scansione.
Dal punto di vista della sicurezza del dominio, il dominio è estremamente nuovo e DNSSEC non era abilitato al momento di questa scansione. I nameserver erano indicati come A1.SHARE-DNS.COM e B1.SHARE-DNS.NET. La combinazione di un dominio registrato di recente, stato DNSSEC non firmato e contenuti di accesso che imitano un brand può essere considerata un modello di rischio tecnico degno di nota.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?