amazonclone-remake.vercel.app
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van amazonclone-remake.vercel.app
Het domein amazonclone-remake.vercel.app lijkt een webproject te hosten dat is ontworpen om de uitstraling en navigatie van Amazon's online winkel na te bootsen. De paginatitel, zichtbare merkelementen en gekoppelde assets verwijzen rechtstreeks naar Amazon, terwijl de screenshot een winkelinterface met productraster toont met winkelwagen-, bestellingen-, checkout- en zoekfuncties die vergelijkbaar zijn met die van een grote retailmarktplaats.
Op basis van de domeinstructuur en de inhoud van de pagina kan deze site een demo-, clone- of remake-project zijn dat op Vercel is uitgerold in plaats van een officiële eigendom van Amazon. De site lijkt pagina's in e-commercestijl en branded imagery te tonen, maar de subdomeinnaam zelf suggereert expliciet een nagebouwde versie van de website van een ander bedrijf in plaats van een onafhankelijk retailmerk.
Veiligheidsbeoordeling voor amazonclone-remake.vercel.app
Meerdere beveiligingsengines markeerden dit domein op het moment van de scan, met 12 van de 91 detecties en oordelen die waren gericht op phishing of ander kwaadaardig gedrag. De pagina lijkt ook sterk op Amazon, zowel qua naam als presentatie, wat kan wijzen op een look-alike site die bedoeld is om een bekende retailer na te bootsen. Hoewel één malwarescan meldde dat er geen gemarkeerde bestanden waren, weegt dat resultaat niet op tegen de bredere phishingconsensus van meerdere engines.
Controles van blacklists en dreigingsdatabases gaven gemengde resultaten in plaats van volledig schoon te zijn. Grote databases voor kwaadaardige content die hier worden getoond, meldden het domein niet op het moment van deze scan, maar het IP-adres van het domein stond vermeld op één mail-reputation blocklist, wat een zwakker waarschuwingssignaal is. De site staat ook niet gerangschikt in grote verkeersgegevens en wordt gehost op een algemeen inzetbaar deploymentplatform, wat het eenvoudiger kan maken om imitatiepagina's snel op te zetten.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, wat betekent dat de verbinding tijdens transport versleuteld lijkt te zijn. HTTPS alleen verifieert echter niet dat de site betrouwbaar is of officieel verbonden is aan het merk waarop zij visueel lijkt. Het domein wordt gehost op Vercel-infrastructuur en verwijst naar een IP-adres in de Verenigde Staten.
WHOIS-gegevens geven aan dat het hoofddomein al meerdere jaren geregistreerd is, maar dit is een subdomein op een hostingplatform, dus de leeftijd van de registratie van het hoofddomein weerspiegelt mogelijk niet wanneer deze specifieke pagina is aangemaakt. DNSSEC lijkt niet ondertekend te zijn en er zijn geen directe malware-payloads geïdentificeerd in de aangeleverde bestandsscan. De voornaamste technische zorg hier is niet de TLS-configuratie, maar de kennelijke merkimitatie in combinatie met phishingdetecties door meerdere engines.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?