amazon-app7.biz.id
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van amazon-app7.biz.id
Het domein amazon-app7.biz.id lijkt een inlogpagina te hosten die is vormgegeven om op de Japanse aanmeldervaring van Amazon te lijken. De paginatitel, zichtbare branding en screenshot geven aan dat het een "Amazon sign-in"-interface in het Japans presenteert, inclusief velden voor e-mailadres of mobiel nummer en accountgerelateerde links.
Op basis van de domeinnaam en de presentatie van de pagina lijkt deze site geen officieel domein van Amazon te zijn. In plaats daarvan lijkt het een pagina van een derde partij te zijn die Amazon-branding en lay-outelementen gebruikt, wat mogelijk bedoeld is om gebruikersgegevens te verzamelen of zich voor te doen als een legitieme e-commerce- of accounttoegangsservice.
Veiligheidsbeoordeling voor amazon-app7.biz.id
Dit domein vertoont meerdere indicatoren met een hoog risico op het moment van deze scan. Het werd gemarkeerd door 12 van de 91 beveiligingsengines, en een vermelding in een grote dreigingsdatabase identificeerde het voor social-engineeringactiviteit. De screenshot toont ook een inlogpagina die de branding van Amazon sterk nabootst terwijl een niet-officiële domeinnaam wordt gebruikt, wat er sterk op wijst dat de site mogelijk probeert te lijken op een legitieme Amazon-aanmeldpagina.
Aanvullende context vergroot de bezorgdheid: het domein is nieuw aangemaakt (0 dagen oud), heeft geen gevestigde verkeersrangschikking en gebruikt een naam die het merk Amazon combineert met een toegevoegde suffix. Hoewel één malwarescan geen gemarkeerde bestanden rapporteerde, koppelde die ook het domein en gelinkte bronnen aan een generiek malicious-object-label, en één blacklistprovider vermeldde het domein eveneens. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikte een geldig SSL-certificaat uitgegeven door Sectigo Limited, dat verloopt op 2027-01-06. Een geldig certificaat geeft alleen aan dat verkeer tijdens transport mogelijk versleuteld is; het verifieert niet dat de site legitiem gelieerd is aan het merk dat zij lijkt te vertegenwoordigen. De server werd gehost op IP-adres 45.195.8.43, met hosting toegeschreven aan Scloud Pteltd in Chiyoda City, Japan. De webserversoftware en protocoldetails werden niet geïdentificeerd in de scangegevens.
Vanuit het perspectief van domeinbeveiliging is het domein extreem nieuw en was DNSSEC niet ingeschakeld op het moment van deze scan. De nameservers stonden vermeld als A1.SHARE-DNS.COM en B1.SHARE-DNS.NET. De combinatie van een nieuw geregistreerd domein, een niet-ondertekende DNSSEC-status en merknabootsende inloginhoud kan worden beschouwd als een opvallend technisch risicopatroon.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?