amazon-clone-silk-alpha.vercel.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis amazon-clone-silk-alpha.vercel.app
Wygląda na to, że ta domena hostuje stronę internetową zaprojektowaną tak, aby imitować wygląd i układ Amazon, w tym branding w stylu Amazon, elementy nawigacyjne oraz grafiki kategorii zakupowych. Tytuł strony to „Amazon Clone”, a zrzut ekranu pokazuje odniesienia do Amazon India obok kafelków kategorii produktów, takich jak odzież, artykuły kuchenne i akcesoria.
Na podstawie struktury domeny witryna jest wdrożona na platformie hostingowej Vercel, a nie w oficjalnej domenie należącej do Amazon. Sama nazwa subdomeny zawiera słowo „clone”, co sugeruje, że strona może być repliką, demonstracją lub imitacją interfejsu dużej marki e-commerce, a nie oficjalnym serwisem sprzedażowym. W dostarczonych danych skanu nie podano wyraźnej tożsamości operatora.
Ocena bezpieczeństwa amazon-clone-silk-alpha.vercel.app
Kilka sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko w czasie tego skanu. Domena została oznaczona przez 17 z 91 silników bezpieczeństwa, przy czym klasyfikacje w dużej mierze wskazywały na phishing lub inną złośliwą aktywność. Ponadto strona wizualnie przypomina Amazon i wykorzystuje branding oraz sformułowania, które mogą sprawić, że odwiedzający uwierzą, iż wchodzą w interakcję z usługą powiązaną z Amazon, mimo że witryna jest hostowana w subdomenie podmiotu trzeciego, a nie w oficjalnej domenie Amazon.
Wyniki blacklist i baz danych zagrożeń były mieszane. Główne bazy danych dotyczące złośliwych treści w dostarczonych danych nie wykryły zagrożeń w czasie tego skanu, a skan plików pod kątem malware nie zidentyfikował oznaczonych plików. Jednak adres IP domeny figurował na jednej liście blokad reputacji poczty, co jest słabszym sygnałem niż bezpośrednie wykrycia phishingu, ale nadal warto to odnotować jako ostrzeżenie.
Łącznie silny konsensus wielu silników co do phishingu, bliska wizualna imitacja znanego sprzedawcy detalicznego oraz użycie nieoficjalnej subdomeny hostingowej istotnie zwiększają ryzyko. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji i jest hostowana w infrastrukturze Vercel, przy czym serwer WWW został zidentyfikowany jako Vercel. Domena rozwiązuje się na adres IP w Stanach Zjednoczonych, a serwery nazw również wskazują na DNS zarządzany przez Vercel. Ważny certyfikat wskazuje na szyfrowany transport, ale sam w sobie nie potwierdza legalności.
DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W dostarczonym skanie malware nie zidentyfikowano złośliwych plików ani oznaczonych linków zewnętrznych, ale szersze dane reputacyjne i widoczna imitacja marki przez stronę są w tym przypadku bardziej istotnymi powodami do obaw.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?