amazon-project-theta.vercel.app
Categoria: Information Technology, Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di amazon-project-theta.vercel.app
Questo dominio sembra ospitare una pagina web progettata per assomigliare a una vetrina di shopping online, utilizzando in particolare elementi del marchio Amazon come il logo, il layout a griglia dei prodotti, l'interfaccia del carrello e nomi di file di immagini e script a tema Amazon. Il titolo della pagina, "Amazon Project", e il contenuto visibile suggeriscono che potrebbe presentarsi come un'esperienza di e-commerce piuttosto che come un sito informativo indipendente.
In base alla struttura dell'hostname, il sito è distribuito come sottodominio su Vercel anziché sulle proprietà web primarie ufficiali di Amazon. Il contenuto mostrato nello screenshot include elenchi di beni di consumo, prezzi, valutazioni e pagine relative al checkout, il che indica che il sito potrebbe essere destinato a imitare un ambiente di acquisto al dettaglio. Dai dati della scansione forniti non è visibile alcuna chiara identità dell'operatore.
Valutazione sicurezza di amazon-project-theta.vercel.app
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 15 su 91 motori di sicurezza, con diversi che lo classificano come phishing o correlato a frodi. Inoltre, molteplici fonti di classificazione web hanno categorizzato il sito come phishing e frode, mentre la pagina stessa assomiglia molto al marchio Amazon e utilizza un nome di dominio che può causare confusione con il noto rivenditore. Tale somiglianza può indicare un sito sosia destinato a imitare un marchio affidabile.
La scansione malware non ha rilevato file dannosi al momento dell'analisi, e i principali database di minacce incentrati sui contenuti elencati nella scansione risultavano per il resto puliti. Tuttavia, l'indirizzo IP del dominio era elencato in una blocklist di reputazione email, che di per sé è un segnale più debole ma comunque degno di nota. In questo caso, la preoccupazione più forte deriva dai rilevamenti di phishing da parte di più motori, dall'imitazione visiva di un grande rivenditore e dal punteggio di affidabilità pubblicato molto basso. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da una certificate authority di primo piano, è ospitato su infrastruttura Vercel con un indirizzo IP negli Stati Uniti. Il dominio utilizza nameserver Vercel e sembra essere servito da una distribuzione ospitata nel cloud piuttosto che da un'infrastruttura dedicata del rivenditore. La disponibilità di HTTPS può aiutare a cifrare il traffico in transito, ma di per sé non conferma la legittimità.
DNSSEC sembra non firmato, il che è comune ma non fornisce alcuna protezione aggiuntiva dell'integrità DNS. L'età del dominio è di diversi anni, sebbene tale età rifletta probabilmente la struttura del dominio della piattaforma padre piuttosto che dimostrare la legittimità a lungo termine di questo specifico contenuto ospitato. La principale preoccupazione tecnica non è la distribuzione di malware ma l'apparente imitazione di un importante marchio di e-commerce su una piattaforma di hosting di terze parti.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?