amazon-clone-rose-omega.vercel.app
Kategoria: Information Technology, Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis amazon-clone-rose-omega.vercel.app
Wygląda na to, że ta domena hostuje stronę internetową o tematyce zakupowej, zaprojektowaną tak, aby imitować wygląd i układ Amazon. Tytuł strony to "Amazon Clone", a zrzut ekranu pokazuje branding Amazon, elementy nawigacyjne oraz kafelki kategorii produktów stylizowane tak, by przypominały stronę główną popularnego sklepu detalicznego. Na podstawie widocznej treści i nazwy domeny strona nie wydaje się reprezentować oficjalnej domeny należącej do Amazon.
Strona jest hostowana w subdomenie Vercel, co sugeruje, że może to być wdrożony projekt internetowy lub sklonowany szablon witryny sklepowej, a nie samodzielna korporacyjna platforma handlu detalicznego. Wiele źródeł klasyfikacji stron internetowych kategoryzuje ją jako phishing lub stronę związaną z oszustwami, podczas gdy jedna klasyfikacja określa ją jako shopping, co jest zgodne z prezentacją w stylu witryny sklepowej widoczną na zrzucie ekranu.
Ocena bezpieczeństwa amazon-clone-rose-omega.vercel.app
Ta strona internetowa budzi istotne obawy na podstawie dostępnych danych ze skanowania. W czasie tego skanowania 16 z 91 silników bezpieczeństwa oznaczyło tę domenę, przy czym wykrycia szeroko opisywały aktywność związaną z phishingiem lub oszustwami. Nazwa domeny i prezentacja strony również bardzo przypominają branding Amazon, a zrzut ekranu wyraźnie pokazuje stronę "Amazon Clone" wykorzystującą logo i elementy interfejsu w stylu Amazon. To podobieństwo może wskazywać na próbę imitowania znanego sprzedawcy detalicznego, a nie prowadzenia niezależnego sklepu.
Skan pod kątem malware nie wykrył złośliwych plików podczas tej kontroli, a kilka głównych baz danych zagrożeń było czystych w czasie skanowania. Jednak te czystsze sygnały są tutaj przeważone przez zgodność wielu silników co do phishingu oraz widoczne naśladownictwo marki. Dodatkowo adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować jako drobny powód do ostrożności.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona korzysta z ważnego certyfikatu SSL/TLS wydanego przez powszechnie uznany urząd certyfikacji i jest hostowana w infrastrukturze Vercel z serwerami nazw wskazującymi na Vercel DNS. Ważność certyfikatu wskazuje, że szyfrowany transport był dostępny w czasie tego skanowania, ale samo HTTPS nie powinno być traktowane jako dowód legalności. DNSSEC wydaje się niepodpisany.
Z perspektywy infrastruktury jest to hostowana subdomena, a nie dedykowana markowa domena handlu detalicznego. W skanie plików nie oznaczono żadnych złośliwych plików, a w dostarczonych danych z crawlowania nie zgłoszono żadnych oznaczonych zewnętrznych linków ani iframe. Głównym problemem technicznym nie jest więc dostarczanie exploitów, lecz widoczne użycie podobnej witryny sklepowej i brandingu, które mogą być przeznaczone do wprowadzania użytkowników w błąd.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?