amazon-clone--weld.vercel.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis amazon-clone--weld.vercel.app
Ta witryna wydaje się być stroną internetową hostowaną w subdomenie Vercel, która naśladuje wygląd i branding Amazon. Tytuł strony to "Amazon", a zrzut ekranu pokazuje interfejs handlowy w stylu Amazon z kategoriami zakupów, kafelkami produktów, zachętą do zalogowania się oraz elementami identyfikacji wizualnej kojarzonymi z dobrze znaną platformą e-commerce.
Na podstawie struktury domeny nie wydaje się, aby była to oficjalna domena należąca do Amazon. Zamiast tego wygląda na osobno hostowaną stronę-klon lub replikę, prawdopodobnie utworzoną do celów demonstracyjnych, testowych lub wprowadzających w błąd. Dostępne dane kategoryzacyjne oznaczają tę witrynę jako phishing, co jest zgodne ze schematem nazewnictwa domeny i wizualną próbą upodobnienia jej do dużej marki detalicznej.
Ocena bezpieczeństwa amazon-clone--weld.vercel.app
Ta domena została oznaczona przez 16 z 91 silników bezpieczeństwa w czasie tego skanowania, przy czym wiele wykryć opisywało ją jako phishing lub złośliwą. Ponadto strona bardzo przypomina Amazon zarówno nazwą, jak i wyglądem, jednocześnie korzystając z niepowiązanej subdomeny hostowanej przez Vercel, co może wskazywać na stronę sobowtóra mającą na celu naśladowanie zaufanej marki. Chociaż skan pod kątem malware nie wykrył złośliwych plików w próbkowanej zawartości, wynik ten nie przeważa nad szerszymi wykryciami związanymi z phishingiem i silnymi sygnałami podszywania się widocznymi na stronie.
Wyniki blacklist i baz danych zagrożeń były mieszane w czasie tego skanowania. Główne bazy danych zagrożeń skoncentrowane na treści w dostarczonych danych nie zgłosiły tej domeny, ale adres IP domeny figurował na jednej liście blokad reputacji poczty, co jest słabszym sygnałem ostrzegawczym, a nie bezpośrednim dowodem szkodliwej treści internetowej. Mimo to połączenie wielosilnikowych wykryć phishingu, mylącej nazwy domeny i prezentacji w stylistyce Amazon istotnie zwiększa ryzyko.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem TLS wydanym przez powszechnie uznany urząd certyfikacji i jest hostowana w infrastrukturze Vercel, a serwer WWW został zidentyfikowany jako Vercel. Domena używa serwerów nazw Vercel i rozwiązuje się do adresu IP w Stanach Zjednoczonych. DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia obecność HTTPS nie powinna być sama w sobie traktowana jako sygnał zaufania, ponieważ strony phishingowe również powszechnie używają ważnych certyfikatów. Głównym problemem nie jest tutaj bezpieczeństwo transportu, lecz widoczne naśladowanie marki w subdomenie hostowanej przez podmiot trzeci, w połączeniu ze znacznym zakresem wykryć związanych z phishingiem w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?