amazon-clone--weld.vercel.app
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van amazon-clone--weld.vercel.app
Deze website lijkt een webpagina te zijn die wordt gehost op een Vercel-subdomein en die de uitstraling en branding van Amazon nabootst. De paginatitel is "Amazon," en de screenshot toont een retailinterface in Amazon-stijl met winkelcategorieën, producttegels, een aanmeldprompt en brandingelementen die verband houden met het bekende e-commerceplatform.
Op basis van de domeinstructuur lijkt dit geen officieel domein te zijn dat eigendom is van Amazon. In plaats daarvan lijkt het op een afzonderlijk gehoste kloon- of replicapagina, mogelijk gemaakt voor demonstratie-, test- of misleidende doeleinden. Beschikbare categorisatiegegevens labelen de site als phishing, wat overeenkomt met het domeinnaampatroon en de visuele poging om op een groot retailmerk te lijken.
Veiligheidsbeoordeling voor amazon-clone--weld.vercel.app
Dit domein werd op het moment van deze scan gemarkeerd door 16 van de 91 beveiligingsengines, waarbij meerdere detecties het omschrijven als phishing of kwaadaardig. Daarnaast lijkt de pagina sterk op Amazon, zowel qua naam als qua uiterlijk, terwijl een niet-gerelateerd op Vercel gehost subdomein wordt gebruikt, wat kan wijzen op een look-alike-site die bedoeld is om een vertrouwd merk na te bootsen. Hoewel de malwarescan geen kwaadaardige bestanden heeft geïdentificeerd in de bemonsterde inhoud, weegt dat resultaat niet op tegen de bredere phishinggerelateerde detecties en de sterke signalen van imitatie die zichtbaar zijn op de pagina.
De resultaten van blacklists en dreigingsdatabases waren gemengd op het moment van deze scan. Grote op inhoud gerichte dreigingsdatabases in de verstrekte gegevens meldden het domein niet, maar het IP-adres van het domein stond vermeld op één blocklist voor mailreputatie, wat een zwakker waarschuwingssignaal is in plaats van direct bewijs van schadelijke webinhoud. Toch verhoogt de combinatie van phishingdetecties door meerdere engines, de misleidende domeinnaam en de presentatie met Amazon-thema het risico wezenlijk.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site wordt aangeboden via HTTPS met een geldig TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, en wordt gehost op Vercel-infrastructuur waarbij de webserver is geïdentificeerd als Vercel. Het domein gebruikt Vercel-nameservers en resolveert naar een IP-adres in de Verenigde Staten. DNSSEC lijkt niet ondertekend te zijn.
Vanuit technisch oogpunt moet de aanwezigheid van HTTPS op zichzelf niet als een vertrouwenssignaal worden beschouwd, aangezien phishingpagina's ook vaak geldige certificaten gebruiken. De voornaamste zorg hier is niet de transportbeveiliging, maar de kennelijke merkimitatie op een door een derde partij gehost subdomein, gecombineerd met substantiële dekking van phishinggerelateerde detecties op het moment van deze scan.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?