amazon-clone-nu-black.vercel.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis amazon-clone-nu-black.vercel.app
Ta domena wydaje się hostować stronę internetową zaprojektowaną tak, aby przypominała witrynę Amazon, w tym nazwę Amazon w tytule strony oraz układ naśladujący stronę główną dużego sklepu internetowego. Zrzut ekranu pokazuje kafelki produktów, elementy nawigacyjne i wskazówki brandingowe kojarzone z dużą platformą e-commerce, co sugeruje, że strona ma wyglądać jak serwis zakupowy, a nie strona osobista lub informacyjna.
Jednak na podstawie nazwy domeny nie wydaje się, aby była to oficjalna domena należąca do Amazon. Jest hostowana w subdomenie vercel.app, która jest powszechnie używana dla wdrożonych aplikacji internetowych oraz tymczasowych projektów lub projektów hostowanych przez deweloperów. Połączenie tytułu strony odwołującego się do marki, sformułowania domeny nawiązującego do klonu oraz hostingu zewnętrznego może wskazywać, że witryna została utworzona jako imitacja, demonstracja lub potencjalnie zwodnicza kopia znanego sprzedawcy detalicznego.
Ocena bezpieczeństwa amazon-clone-nu-black.vercel.app
Wyniki skanowania wskazują na podwyższone sygnały ryzyka w czasie tego skanowania. Domena została oznaczona przez 20 z 91 silników bezpieczeństwa, przy czym wiele detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Ponadto skan pod kątem malware oznaczył ogólny poziom zagrożenia jako malicious i zidentyfikował jeden oznaczony plik. Treść strony i jej tytuł bardzo przypominają Amazon, podczas gdy rzeczywista domena jest niepowiązaną subdomeną vercel.app, co może wskazywać na stronę sobowtóra mającą naśladować znanego sprzedawcę detalicznego.
Dane z blacklist i reputacyjne były mieszane, a nie całkowicie czyste. Główne bazy danych zagrożeń skoncentrowane na treści w dostarczonych wynikach nie zgłaszały wpisów w czasie tego skanowania, ale adres IP domeny figurował na jednej blockliście reputacji pocztowej. Taki rodzaj wpisu jest słabszym sygnałem niż bezpośrednie detekcje phishingu lub malware, ale nadal zwiększa ostrożność. Brak rankingu oraz użycie hostowanej subdomeny zamiast oficjalnej domeny marki również zwiększają obawy w tym kontekście.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była udostępniana przez HTTPS z ważnym certyfikatem TLS wydanym przez powszechnie uznany urząd certyfikacji, a certyfikat był ważny do końca 2026 roku. Wygląda na to, że jest hostowana w infrastrukturze Vercel w Stanach Zjednoczonych, z wykorzystaniem nameserverów Vercel i infrastruktury do serwowania stron internetowych. Obecność HTTPS wskazuje jedynie na szyfrowany transport i nie powinna być traktowana jako dowód legalności.
DNSSEC wydaje się niepodpisany, co jest powszechne, ale zapewnia mniejszą pewność na warstwie DNS niż konfiguracja podpisana. Sama domena ma kilka lat, ale ponieważ jest to hostowana subdomena na platformie wdrożeniowej, wiek nadrzędnej rejestracji może nie odzwierciedlać wieku ani wiarygodności konkretnych treści obecnie udostępnianych.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?