amazon-project-theta.vercel.app
Categorie: Information Technology, Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van amazon-project-theta.vercel.app
Dit domein lijkt een webpagina te hosten die is vormgegeven om op een online winkelomgeving te lijken, waarbij specifiek Amazon-brandingelementen worden gebruikt, zoals het logo, de productrasterindeling, de winkelwageninterface en op Amazon gebaseerde bestandsnamen voor afbeeldingen en scripts. De paginatitel, "Amazon Project", en de zichtbare inhoud suggereren dat de site zich mogelijk presenteert als een e-commerce-ervaring in plaats van als een onafhankelijke informatieve site.
Op basis van de structuur van de hostnaam is de site gedeployed als een subdomein op Vercel en niet op de officiële primaire webeigendommen van Amazon. De inhoud die in de screenshot wordt getoond, omvat vermeldingen van consumentengoederen, prijzen, beoordelingen en checkout-gerelateerde pagina's, wat erop wijst dat de site mogelijk bedoeld is om een retailwinkelomgeving na te bootsen. Er is geen duidelijke identiteit van de beheerder zichtbaar in de verstrekte scangegevens.
Veiligheidsbeoordeling voor amazon-project-theta.vercel.app
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 15 van de 91 beveiligingsengines, waarbij verschillende het classificeerden als phishing- of fraude-gerelateerd. Daarnaast categoriseerden meerdere webclassificatiebronnen de site als phishing en fraude, terwijl de pagina zelf sterk lijkt op Amazon-branding en een domeinnaam gebruikt die verwarring kan veroorzaken met de bekende retailer. Die gelijkenis kan wijzen op een look-alike-site die bedoeld is om een vertrouwd merk na te bootsen.
De malwarescan heeft op het moment van de analyse geen schadelijke bestanden gedetecteerd, en de in de scan vermelde grote contentgerichte dreigingsdatabases waren verder schoon. Het IP-adres van het domein stond echter op één mail-reputatieblocklist, wat op zichzelf een zwakker signaal is maar nog steeds het vermelden waard. In dit geval komt de sterkere zorg voort uit de phishingdetecties door meerdere engines, de visuele imitatie van een grote retailer en de zeer lage gepubliceerde trustscore. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, wordt gehost op Vercel-infrastructuur met een IP-adres in de Verenigde Staten. Het domein gebruikt Vercel-nameservers en lijkt te worden aangeboden vanuit een cloudgehoste deployment in plaats van vanuit dedicated retailerinfrastructuur. Beschikbaarheid van HTTPS kan helpen verkeer tijdens transport te versleutelen, maar bevestigt op zichzelf geen legitimiteit.
DNSSEC lijkt niet ondertekend te zijn, wat gebruikelijk is maar geen aanvullende DNS-integriteitsbescherming biedt. De domeinleeftijd bedraagt meerdere jaren, hoewel die leeftijd waarschijnlijk de domeinstructuur van het bovenliggende platform weerspiegelt in plaats van de langdurige legitimiteit van deze specifieke gehoste inhoud te bewijzen. De belangrijkste technische zorg is niet de levering van malware, maar de kennelijke imitatie van een groot e-commercemerk op een hostingplatform van derden.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?