amazon-clone-khaki-beta.vercel.app
Kategoria: Information Technology, Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis amazon-clone-khaki-beta.vercel.app
Ta domena wydaje się hostować stronę internetową stylizowaną tak, aby przypominała interfejs zakupowy Amazon. Tytuł strony to „Amazon”, zrzut ekranu pokazuje branding Amazon i układ w stylu witryny sklepowej, a wiele źródeł klasyfikacji stron internetowych kategoryzuje ją pod etykietami związanymi z zakupami i phishingiem. Na podstawie widocznej treści witryna może przedstawiać się jako strona e-commerce, a nie jako niezależna marka lub firma.
Sama domena jest subdomeną w vercel.app, co sugeruje, że może być wdrożona za pośrednictwem platformy hostingu chmurowego, a nie obsługiwana w oficjalnej infrastrukturze domenowej Amazon. W danych skanowania nie podano wyraźnej tożsamości operatora, a wzorzec nazewnictwa „amazon-clone-khaki-beta” wyraźnie sugeruje stronę-klon, demonstracyjną lub imitującą, a nie oficjalną własność Amazon.
Ocena bezpieczeństwa amazon-clone-khaki-beta.vercel.app
Ta witryna internetowa wykazuje wiele wskaźników ryzyka w czasie tego skanowania. Została oznaczona przez 18 z 91 silników bezpieczeństwa, przy czym wiele z tych wykryć opisywało zachowania związane z phishingiem lub oszustwami. Ponadto kilku dostawców klasyfikacji stron internetowych sklasyfikowało domenę jako phishing i oszustwo, podczas gdy sama strona w widoczny sposób imituje branding Amazon w nieoficjalnej domenie. To połączenie znacząco zwiększa prawdopodobieństwo, że witryna może mieć na celu wprowadzenie odwiedzających w błąd.
Wyniki blacklist i baz danych zagrożeń były mieszane, a nie jednolicie negatywne: główne bazy danych dotyczące złośliwej zawartości pokazane tutaj nie zgłaszały wpisu w czasie skanowania, ale adres IP domeny figurował na jednej liście blokowania reputacji poczty. Ten wpis oparty na DNS jest słabszym sygnałem niż wielosilnikowe wykrycia phishingu, ale nadal stanowi drobną uwagę ostrzegawczą. Skan plików pod kątem malware nie wykrył złośliwych plików w małej przeskanowanej próbce, chociaż czysty wynik skanowania plików nie równoważy silniejszych wskaźników w stylu phishingu widocznych w nazwie domeny, prezentacji strony i wynikach reputacyjnych.
Po ręcznym przeglądzie przeprowadzonym przez zespół PCRisk opublikowany wynik zaufania został skorygowany, aby odzwierciedlić dodatkowy kontekst. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, którego wygaśnięcie wskazano na wrzesień 2026. Jest hostowana w infrastrukturze Vercel i rozwiązuje się do adresu IP w Stanach Zjednoczonych. Domena używa nameserverów Vercel i wydaje się być wdrożona jako hostowana subdomena, a nie w infrastrukturze powiązanej z oficjalnymi właściwościami internetowymi Amazon.
DNSSEC wydaje się niepodpisany. Chociaż certyfikat jest ważny, samo HTTPS nie potwierdza legalności, zwłaszcza gdy strona wydaje się imitować znanego sprzedawcę detalicznego na niepowiązanym hoście. Głównym problemem technicznym nie jest tutaj bezpieczeństwo transportu, lecz pozorna imitacja marki w połączeniu z szerokimi wykryciami związanymi z phishingiem.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?