amazon-clone--weld.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di amazon-clone--weld.vercel.app
Questo sito web sembra essere una pagina web ospitata su un sottodominio Vercel che imita l'aspetto e il branding di Amazon. Il titolo della pagina è "Amazon" e lo screenshot mostra un'interfaccia di vendita al dettaglio in stile Amazon con categorie di acquisto, riquadri di prodotto, una richiesta di accesso e elementi di branding associati alla nota piattaforma di e-commerce.
In base alla struttura del dominio, questo non sembra essere un dominio ufficiale di proprietà di Amazon. Piuttosto, sembra una pagina clone o replica ospitata separatamente, possibilmente creata per scopi dimostrativi, di test o ingannevoli. I dati di categorizzazione disponibili etichettano il sito come phishing, il che è coerente con il modello di denominazione del dominio e con il tentativo visivo di assomigliare a un importante marchio della vendita al dettaglio.
Valutazione sicurezza di amazon-clone--weld.vercel.app
Questo dominio è stato segnalato da 16 su 91 motori di sicurezza al momento di questa scansione, con più rilevamenti che lo descrivono come phishing o dannoso. Inoltre, la pagina assomiglia molto ad Amazon sia nel nome sia nell'aspetto, pur utilizzando un sottodominio ospitato su Vercel non correlato, il che può indicare un sito sosia destinato a imitare un marchio affidabile. Sebbene la scansione malware non abbia identificato file dannosi nel contenuto campionato, tale risultato non prevale sui più ampi rilevamenti relativi al phishing e sui forti segnali di impersonificazione visibili nella pagina.
I risultati delle blacklist e dei database di minacce erano contrastanti al momento di questa scansione. I principali database di minacce focalizzati sui contenuti presenti nei dati forniti non hanno segnalato il dominio, ma l'indirizzo IP del dominio era elencato in una blocklist di reputazione della posta, che costituisce un segnale cautelativo più debole piuttosto che una prova diretta di contenuti web dannosi. Anche così, la combinazione di rilevamenti di phishing da parte di più motori, del nome di dominio fuorviante e della presentazione a tema Amazon aumenta materialmente il rischio.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è servito tramite HTTPS con un certificato TLS valido emesso da un'autorità di certificazione di primo piano, ed è ospitato su infrastruttura Vercel con il server web identificato come Vercel. Il dominio utilizza nameserver Vercel e si risolve in un indirizzo IP negli Stati Uniti. DNSSEC sembra non essere firmato.
Da un punto di vista tecnico, la presenza di HTTPS non dovrebbe essere considerata di per sé un segnale di affidabilità, poiché anche le pagine di phishing utilizzano comunemente certificati validi. La preoccupazione principale qui non è la sicurezza del trasporto, ma l'apparente imitazione del marchio su un sottodominio ospitato da terzi, combinata con una sostanziale copertura di rilevamenti relativi al phishing al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?