amazon-clone-silk-alpha.vercel.app
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van amazon-clone-silk-alpha.vercel.app
Dit domein lijkt een webpagina te hosten die is ontworpen om de uitstraling en lay-out van Amazon na te bootsen, inclusief branding in Amazon-stijl, navigatie-elementen en afbeeldingen van winkelcategorieën. De paginatitel is "Amazon Clone" en de screenshot toont verwijzingen naar Amazon India naast tegels met productcategorieën zoals kleding, keukenartikelen en accessoires.
Op basis van de domeinstructuur wordt de site gehost op het hostingplatform van Vercel in plaats van op een officieel domein dat eigendom is van Amazon. De subdomeinnaam zelf bevat het woord "clone", wat erop wijst dat de pagina mogelijk een replica, demo of imitatie is van de interface van een groot e-commerce-merk in plaats van een officieel retailplatform. In de aangeleverde scangegevens wordt geen duidelijke identiteit van de beheerder vermeld.
Veiligheidsbeoordeling voor amazon-clone-silk-alpha.vercel.app
Verschillende beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 17 van de 91 beveiligingsengines, waarbij de detecties het grotendeels classificeerden als phishing of anderszins kwaadaardig. Daarnaast lijkt de pagina visueel op Amazon en gebruikt zij branding en bewoordingen die bezoekers kunnen doen geloven dat zij met een aan Amazon gerelateerde dienst communiceren, ook al wordt de site gehost op een subdomein van een derde partij in plaats van op een officieel Amazon-domein.
De resultaten van blacklists en dreigingsdatabases waren gemengd. Grote databases voor kwaadaardige content in de aangeleverde gegevens detecteerden op het moment van deze scan geen bedreigingen, en de scan op malwarebestanden identificeerde geen gemarkeerde bestanden. Het IP-adres van het domein stond echter vermeld op één blocklist voor mailreputatie, wat een zwakker signaal is dan directe phishingdetecties maar nog steeds het vermelden waard is als waarschuwing.
Alles bij elkaar genomen verhogen de sterke consensus over phishing bij meerdere engines, de sterke visuele imitatie van een bekende retailer en het gebruik van een niet-officieel hosting-subdomein het risico wezenlijk. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, en wordt gehost op infrastructuur van Vercel waarbij de webserver is geïdentificeerd als Vercel. Het domein verwijst naar een IP-adres in de Verenigde Staten, en de nameservers verwijzen ook naar door Vercel beheerde DNS. Een geldig certificaat duidt op versleuteld transport, maar bevestigt op zichzelf geen legitimiteit.
DNSSEC lijkt niet ondertekend te zijn, wat gebruikelijk is maar betekent dat DNS-antwoorden niet profiteren van DNSSEC-validatie. Er zijn in de aangeleverde malwarescan geen kwaadaardige bestanden of gemarkeerde externe links geïdentificeerd, maar de bredere reputatiegegevens en de kennelijke merkimitatie van de pagina zijn in dit geval de belangrijkere aandachtspunten.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?