amazon-clone--weld.vercel.app
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis amazon-clone--weld.vercel.app
Ta witryna wydaje się być stroną internetową hostowaną w subdomenie Vercel, która naśladuje wygląd i branding Amazon. Tytuł strony to "Amazon", a zrzut ekranu pokazuje interfejs handlowy w stylu Amazon z kategoriami zakupów, kafelkami produktów, zachętą do zalogowania się oraz elementami identyfikacji wizualnej kojarzonymi z dobrze znaną platformą e-commerce.
Na podstawie struktury domeny nie wydaje się, aby była to oficjalna domena należąca do Amazon. Zamiast tego wygląda na osobno hostowaną stronę-klon lub replikę, prawdopodobnie utworzoną do celów demonstracyjnych, testowych lub wprowadzających w błąd. Dostępne dane kategoryzacyjne oznaczają tę witrynę jako phishing, co jest zgodne ze schematem nazewnictwa domeny i wizualną próbą upodobnienia jej do dużej marki detalicznej.
Ocena bezpieczeństwa amazon-clone--weld.vercel.app
Ta domena została oznaczona przez 16 z 91 silników bezpieczeństwa w czasie tego skanowania, przy czym wiele wykryć opisywało ją jako phishing lub złośliwą. Ponadto strona bardzo przypomina Amazon zarówno nazwą, jak i wyglądem, jednocześnie korzystając z niepowiązanej subdomeny hostowanej przez Vercel, co może wskazywać na stronę sobowtóra mającą na celu naśladowanie zaufanej marki. Chociaż skan pod kątem malware nie wykrył złośliwych plików w próbkowanej zawartości, wynik ten nie przeważa nad szerszymi wykryciami związanymi z phishingiem i silnymi sygnałami podszywania się widocznymi na stronie.
Wyniki blacklist i baz danych zagrożeń były mieszane w czasie tego skanowania. Główne bazy danych zagrożeń skoncentrowane na treści w dostarczonych danych nie zgłosiły tej domeny, ale adres IP domeny figurował na jednej liście blokad reputacji poczty, co jest słabszym sygnałem ostrzegawczym, a nie bezpośrednim dowodem szkodliwej treści internetowej. Mimo to połączenie wielosilnikowych wykryć phishingu, mylącej nazwy domeny i prezentacji w stylistyce Amazon istotnie zwiększa ryzyko.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem TLS wydanym przez powszechnie uznany urząd certyfikacji i jest hostowana w infrastrukturze Vercel, a serwer WWW został zidentyfikowany jako Vercel. Domena używa serwerów nazw Vercel i rozwiązuje się do adresu IP w Stanach Zjednoczonych. DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia obecność HTTPS nie powinna być sama w sobie traktowana jako sygnał zaufania, ponieważ strony phishingowe również powszechnie używają ważnych certyfikatów. Głównym problemem nie jest tutaj bezpieczeństwo transportu, lecz widoczne naśladowanie marki w subdomenie hostowanej przez podmiot trzeci, w połączeniu ze znacznym zakresem wykryć związanych z phishingiem w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?