amazonjob-opal.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di amazonjob-opal.vercel.app
Questo dominio sembra ospitare una semplice landing page che pubblicizza un'opportunità di lavoro da remoto descritta come “Virtual Assistant Hiring – Amazon Seller Support.” La pagina presenta un flusso di registrazione per i candidati, mette in evidenza pagamenti settimanali da $1,000 a $5,000 e utilizza il branding Amazon nell'intestazione mentre descrive attività lavorative relative ai venditori Amazon. In base al contenuto visibile, il sito si presenta come una pagina di reclutamento o generazione di contatti piuttosto che come un portale completo di carriere aziendali.
Il dominio stesso è un sottodominio su Vercel piuttosto che un dominio ufficiale di proprietà di Amazon, e la pagina sembra essere gestita da una terza parte non identificata. Il contenuto include una clausola di esclusione di responsabilità che afferma che il ruolo riguarda un'operazione di un venditore Amazon, non necessariamente Amazon direttamente, ma il branding e la denominazione possono comunque creare un'associazione con Amazon per i visitatori. In base agli elementi della pagina disponibili e alle classificazioni, questo sito web sembra rientrare nell'ambito lavoro/reclutamento, con notevoli preoccupazioni legate al phishing sollevate dai dati della scansione.
Valutazione sicurezza di amazonjob-opal.vercel.app
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 16 su 91 motori di sicurezza, e diverse fonti di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, la pagina utilizza in modo evidente il branding Amazon pur operando da un sottodominio Vercel non Amazon, il che può far sì che il sito assomigli a una pagina ufficiale di reclutamento o supporto Amazon. Anche i guadagni pubblicizzati e la presentazione semplificata della registrazione possono essere coerenti con schemi ingannevoli di acquisizione di contatti o impersonificazione.
Allo stesso tempo, alcuni segnali non erano apertamente malevoli: la scansione malware non ha identificato file segnalati, e i principali database di minacce incentrati sui contenuti elencati nella scansione risultavano puliti in quel momento. Tuttavia, l'indirizzo IP del dominio era elencato in una blocklist di reputazione email, che di per sé è un segnale più debole ma comunque degno di nota. Considerati nel loro insieme, insieme ai rilevamenti di phishing da parte di più motori e all'uso visibile di un marchio noto su un dominio non correlato, il profilo di rischio complessivo rimane preoccupante.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è servito tramite HTTPS con un certificato TLS valido emesso da una principale autorità di certificazione, ed è ospitato su infrastruttura Vercel utilizzando l'ambiente web server di Vercel. Il DNS punta ai nameserver di Vercel, e l'IP del server risolto si trova negli Stati Uniti. Il dominio ha diversi anni, sebbene l'hostname sottoposto a scansione sia un sottodominio ospitato piuttosto che un dominio aziendale autonomo.
DNSSEC sembra non firmato, il che è comune ma fornisce minori garanzie di integrità DNS rispetto a una configurazione firmata. Nella scansione fornita non sono stati identificati file o iframe malevoli, ma la principale preoccupazione tecnica non è la sicurezza del trasporto; è la discrepanza tra il branding mostrato sulla pagina e il contesto di hosting/dominio non ufficiale, insieme a un sostanziale consenso di rilevamenti legati al phishing.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?