amazon-clone-silk-alpha.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di amazon-clone-silk-alpha.vercel.app
Questo dominio sembra ospitare una pagina web progettata per imitare l'aspetto e la struttura di Amazon, inclusi elementi di branding in stile Amazon, elementi di navigazione e immagini di categorie di acquisto. Il titolo della pagina è "Amazon Clone" e lo screenshot mostra riferimenti ad Amazon India insieme a riquadri di categorie di prodotti come abbigliamento, articoli da cucina e accessori.
In base alla struttura del dominio, il sito è distribuito sulla piattaforma di hosting di Vercel piuttosto che su un dominio ufficiale di proprietà di Amazon. Il nome stesso del sottodominio include la parola "clone", il che suggerisce che la pagina possa essere una replica, una demo o un'imitazione dell'interfaccia di un importante marchio di e-commerce piuttosto che una proprietà di vendita al dettaglio ufficiale. Nei dati della scansione forniti non è indicata alcuna chiara identità dell'operatore.
Valutazione sicurezza di amazon-clone-silk-alpha.vercel.app
Diversi segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 17 su 91 motori di sicurezza, con rilevamenti che lo classificano in gran parte come phishing o comunque dannoso. Inoltre, la pagina assomiglia visivamente ad Amazon e utilizza branding e formulazioni che potrebbero indurre i visitatori a credere di interagire con un servizio correlato ad Amazon, anche se il sito è ospitato su un sottodominio di terze parti anziché su un dominio ufficiale di Amazon.
I risultati delle blacklist e dei database delle minacce sono stati contrastanti. I principali database di contenuti malevoli presenti nei dati forniti non hanno rilevato minacce al momento di questa scansione e la scansione dei file malware non ha identificato file segnalati. Tuttavia, l'indirizzo IP del dominio risultava presente in una blocklist di reputazione della posta, che è un segnale più debole rispetto ai rilevamenti diretti di phishing ma che vale comunque la pena segnalare come cautela.
Nel complesso, il forte consenso multi-engine sul phishing, la stretta imitazione visiva di un noto rivenditore e l'uso di un sottodominio di hosting non ufficiale aumentano materialmente il rischio. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da una principale autorità di certificazione ed è ospitato su infrastruttura Vercel, con il server web identificato come Vercel. Il dominio si risolve in un indirizzo IP negli Stati Uniti e anche i nameserver puntano a DNS gestiti da Vercel. Un certificato valido indica un trasporto cifrato, ma di per sé non conferma la legittimità.
DNSSEC sembra non essere firmato, il che è comune ma significa che le risposte DNS non beneficiano della validazione DNSSEC. Nella scansione malware fornita non sono stati identificati file dannosi né link esterni segnalati, ma in questo caso i dati reputazionali più ampi e l'apparente imitazione del marchio da parte della pagina sono le preoccupazioni più significative.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?