amzn.asin.monitor.show
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di amzn.asin.monitor.show
Questo sito web sembra presentarsi come un'interfaccia di monitoraggio di prodotti e ASIN o di catalogo correlata ad Amazon. Il titolo della pagina e il branding nella pagina fanno riferimento a "Amzn.Asin", e lo screenshot mostra elenchi di prodotti, identificatori ASIN, etichette in stile venditore, valutazioni e campi in stile inventario per dispositivi elettronici come laptop e Chromebook. In base alla struttura del dominio e al layout della pagina, potrebbe essere concepito per sembrare uno strumento interno di tracciamento dei prodotti, ricerca o gestione del marketplace.
Il nome di dominio è degno di nota perché utilizza "amzn", una forma abbreviata ampiamente riconosciuta associata ad Amazon, pur operando su un dominio di terzo livello non correlato sotto monitor.show. La pagina fa inoltre riferimento a un altro hostname correlato, amzn.zombie.monitor.show, il che potrebbe indicare un cluster più ampio di sottodomini con un tema simile. In base al contenuto disponibile, questo non sembra essere un dominio ufficiale di Amazon.
Valutazione sicurezza di amzn.asin.monitor.show
Diversi segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 13 su 91 motori di sicurezza, con più rilevamenti che lo classificano come phishing o comunque dannoso. Inoltre, il dominio richiama da vicino il branding di Amazon attraverso l'uso di "amzn" e di elementi della pagina a tema Amazon, il che può causare confusione nei visitatori e potrebbe indicare un sito sosia piuttosto che un servizio ufficiale.
Anche altri elementi di contesto supportano la cautela. Il dominio è relativamente nuovo, non ha una classifica di traffico significativa e il suo indirizzo IP è elencato in una blocklist di reputazione della posta. Sebbene la scansione dei file malware non abbia identificato file dannosi durante questo controllo e alcuni database di blacklist risultassero puliti, questi segnali non superano i rilevamenti più ampi legati al phishing e l'apparente imitazione del marchio. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido che era in corso di validità al momento della scansione, il che significa che il traffico verso il sito può essere crittografato durante il transito. È ospitato su un'infrastruttura associata a Tencent Cloud, risolve all'indirizzo IP 43.162.120.229 e il server web si identifica come Werkzeug/3.1.3 in esecuzione su Python 3.10.14.
Dal punto di vista della sicurezza del dominio, DNSSEC non è abilitato e il dominio è relativamente nuovo, con 309 giorni di età. La combinazione di un dominio giovane, stato DNSSEC non firmato, bassa reputazione e rilevamenti legati al phishing su più motori di sicurezza può essere rilevante nella valutazione dell'affidabilità, anche se il certificato stesso sembra valido.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?