amzn.asin.monitor.show
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van amzn.asin.monitor.show
Deze website lijkt zich voor te doen als een Amazon-gerelateerde interface voor product- en ASIN-monitoring of catalogi. De paginatitel en branding op de pagina verwijzen naar "Amzn.Asin", en de screenshot toont productvermeldingen, ASIN-identificatoren, labels in verkopersstijl, beoordelingen en inventarisachtige velden voor elektronica zoals laptops en Chromebooks. Op basis van de domeinstructuur en pagina-indeling kan deze bedoeld zijn om eruit te zien als een interne tool voor producttracking, zoeken of marketplacebeheer.
De domeinnaam is opvallend omdat deze "amzn" gebruikt, een breed erkende afkorting die met Amazon wordt geassocieerd, terwijl deze opereert op een niet-gerelateerd domein van het derde niveau onder monitor.show. De pagina verwijst ook naar een andere gerelateerde hostnaam, amzn.zombie.monitor.show, wat kan wijzen op een bredere cluster van vergelijkbaar gethematiseerde subdomeinen. Op basis van de beschikbare inhoud lijkt dit geen officieel Amazon-domein te zijn.
Veiligheidsbeoordeling voor amzn.asin.monitor.show
Verschillende beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 13 van de 91 beveiligingsengines, waarbij meerdere detecties het classificeerden als phishing of anderszins kwaadaardig. Daarnaast lijkt het domein sterk op Amazon-branding door het gebruik van "amzn" en Amazon-gethematiseerde pagina-elementen, wat verwarring kan veroorzaken bij bezoekers en kan wijzen op een look-alike-site in plaats van een officiële dienst.
Andere context ondersteunt eveneens voorzichtigheid. Het domein is relatief nieuw, heeft geen betekenisvolle verkeersrangschikking en het IP-adres staat vermeld op één blocklist voor mailreputatie. Hoewel de scan van malwarebestanden tijdens deze controle geen kwaadaardige bestanden heeft geïdentificeerd en sommige blacklistdatabases schoon waren, wegen die signalen niet op tegen de bredere phishinggerelateerde detecties en de kennelijke merkimitatie. Op basis van deze bevindingen kan deze website potentiële risico's vormen voor bezoekers.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat dat actueel was op het moment van de scan, wat betekent dat verkeer naar de site tijdens transport mogelijk versleuteld is. De site wordt gehost op infrastructuur die is gekoppeld aan Tencent Cloud, resolveert naar IP-adres 43.162.120.229, en de webserver identificeert zichzelf als Werkzeug/3.1.3 draaiend op Python 3.10.14.
Vanuit het perspectief van domeinbeveiliging is DNSSEC niet ingeschakeld en is het domein met 309 dagen oud relatief nieuw. De combinatie van een jong domein, een niet-ondertekende DNSSEC-status, lage reputatie en phishinggerelateerde detecties bij meerdere beveiligingsengines kan relevant zijn bij het beoordelen van de betrouwbaarheid, ook al lijkt het certificaat zelf geldig.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?