amason.com
Categorie: Parked Domain
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van amason.com
amason.com lijkt momenteel een geparkeerd of gemonetariseerd domein te zijn in plaats van een actieve retailwebsite. De screenshot toont een banner dat het domein te koop is en een landingspagina met generieke links in gesponsorde stijl naar onderwerpen, wat typisch is voor domeinparkeerpagina's die worden gebruikt om direct verkeer op te vangen of de beschikbaarheid van het domein te adverteren.
De domeinnaam lijkt sterk op die van een groot e-commerce-merk, wat verwarring kan veroorzaken bij gebruikers die het bedoelde adres verkeerd typen. Op basis van de zichtbare inhoud lijkt de site op het moment van deze scan geen eigen oorspronkelijke diensten of producten aan te bieden; in plaats daarvan lijkt deze voornamelijk te functioneren als een tijdelijke verkoop-/advertentiepagina die wordt beheerd via een parkeer- of monetisatieprovider.
Veiligheidsbeoordeling voor amason.com
Verschillende scansignalen wijzen erop dat voorzichtigheid geboden is. Het domein werd gemarkeerd door 4 van de 91 beveiligingsengines, waaronder classificaties die verband houden met phishing, en de domeinnaam lijkt sterk op amazon.com, wat kan wijzen op een look-alike-opzet die bedoeld is om te profiteren van typefouten of merkverwarring. Hoewel de zichtbare pagina momenteel een geparkeerde landingspagina lijkt te zijn waarop het domein te koop wordt aangeboden, en geen actief phishingformulier, blijft die gelijkenis een betekenisvolle risicofactor.
Controles van blacklists en dreigingsdatabases waren op het moment van deze scan grotendeels schoon, maar één bron in blacklist-stijl meldde een generieke vermelding van een kwaadaardig object. De malwarescan identificeerde geen gemarkeerde bestanden, en er werden geen externe links of iframes gemeld in de aangeleverde crawlgegevens. Toch geeft de combinatie van een sterke gelijkenis met een merk, meerdere detecties door beveiligingsengines, ontbrekende of ongeldige SSL en de geparkeerde presentatie als te koop staand domein aanleiding tot zorg. Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
Het domein is al lang geregistreerd, met een aanmaakdatum in 1997, en gebruikt een nameserverconfiguratie die door de registrar wordt gehost. DNSSEC lijkt niet ondertekend te zijn. Het server-IP verwijst naar hosting die is gekoppeld aan TEAM-INTERNET in Munich, Germany, wat vaak wordt gezien bij infrastructuur voor geparkeerde domeinen.
Vanuit het perspectief van transportbeveiliging lijkt SSL/TLS op het moment van deze scan ongeldig of afwezig te zijn, en de webserversoftware kon op basis van de aangeleverde gegevens niet worden geïdentificeerd. Hoewel de leeftijd van het domein aanzienlijk is, neemt dat op zichzelf de huidige zorgen rond look-alike-benaming, parkeergedrag en het ontbreken van een geldige HTTPS-configuratie niet weg.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?