amazon-web-inspired.vercel.app
Categoria: Information Technology, Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di amazon-web-inspired.vercel.app
Questo dominio sembra ospitare un sito web in stile shopping progettato per assomigliare ad Amazon, utilizzando elementi del marchio Amazon, un layout di pagina simile e pagine di elenco prodotti con funzioni di carrello e checkout. Il titolo della pagina, "Amazon Project", e l'interfaccia del negozio visibile suggeriscono che possa trattarsi di una demo, di un clone o di un'imitazione di una grande esperienza di e-commerce piuttosto che di un'attività di vendita al dettaglio con un marchio indipendente.
In base alla struttura del dominio, il sito è distribuito come sottodominio su Vercel anziché su un dominio ufficiale di proprietà di Amazon. Il contenuto mostrato nello screenshot include beni di consumo come abbigliamento, articoli per la casa e accessori, il che lo colloca nell'ambito dello shopping online. Tuttavia, il modello di denominazione e la presentazione indicano che potrebbe tentare di evocare la fiducia associata al marchio Amazon piuttosto che operare con una propria identità chiaramente definita.
Valutazione sicurezza di amazon-web-inspired.vercel.app
Questo sito web mostra molteplici indicatori di rischio al momento di questa scansione. È stato segnalato da 16 su 91 motori di sicurezza e diverse fonti di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Il nome di dominio richiama da vicino il marchio Amazon pur essendo ospitato su un sottodominio di terze parti, e lo screenshot mostra una vetrina che sembra imitare l'identità visiva di Amazon. Questa combinazione può indicare una pagina sosia destinata a raccogliere informazioni degli utenti, credenziali o pagamenti sotto un marchio fuorviante.
La scansione malware non ha identificato file dannosi nel contenuto campionato e i principali database di minacce incentrati sui contenuti elencati nella scansione risultavano puliti al momento del controllo. Tuttavia, ciò non prevale sul più ampio consenso relativo al phishing da parte di molteplici motori di sicurezza e sulla forte somiglianza visiva con un noto rivenditore. Inoltre, l'indirizzo IP del dominio è elencato in una blocklist di reputazione della posta, che di per sé è un segnale più debole ma che vale comunque la pena di segnalare.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da una certificate authority di ampia diffusione, il che significa che il traffico verso la pagina può essere crittografato durante il transito. È ospitato su infrastruttura Vercel e viene risolto in un indirizzo IP negli Stati Uniti. Il dominio utilizza nameserver di Vercel e DNSSEC sembra non essere firmato.
Da un punto di vista tecnico, la presenza di HTTPS non dovrebbe essere considerata una prova di legittimità. La preoccupazione più rilevante è la discrepanza tra il branding simile ad Amazon e la struttura di hosting/dominio non ufficiale, che può essere coerente con una configurazione di impersonation o phishing. Nessun file dannoso è stato segnalato nella scansione dei file fornita, ma le pagine di phishing spesso si basano più su una presentazione ingannevole che sulla distribuzione di malware.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?