amazon-project-theta.vercel.app
Kategoria: Information Technology, Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis amazon-project-theta.vercel.app
Ta domena wydaje się hostować stronę internetową stylizowaną tak, aby przypominała witrynę sklepu internetowego, w szczególności z wykorzystaniem elementów identyfikacji Amazon, takich jak logo, układ siatki produktów, interfejs koszyka oraz nazwy plików obrazów i skryptów nawiązujące do Amazon. Tytuł strony „Amazon Project” oraz widoczna treść sugerują, że może ona przedstawiać się jako środowisko zakupów e-commerce, a nie jako niezależna strona informacyjna.
Na podstawie struktury nazwy hosta witryna jest wdrożona jako subdomena w Vercel, a nie w oficjalnych głównych zasobach internetowych Amazon. Treść widoczna na zrzucie ekranu obejmuje listy towarów konsumenckich, ceny, oceny oraz strony związane z finalizacją zakupu, co wskazuje, że witryna może być przeznaczona do imitowania środowiska zakupów detalicznych. W dostarczonych danych skanowania nie widać wyraźnej tożsamości operatora.
Ocena bezpieczeństwa amazon-project-theta.vercel.app
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 15 z 91 silników bezpieczeństwa, przy czym kilka z nich sklasyfikowało ją jako phishing lub związaną z oszustwami. Ponadto wiele źródeł klasyfikacji stron internetowych zaklasyfikowało witrynę jako phishing i oszustwo, podczas gdy sama strona bardzo przypomina identyfikację Amazon i używa nazwy domeny, która może powodować pomyłki z dobrze znanym sprzedawcą detalicznym. To podobieństwo może wskazywać na witrynę sobowtóra mającą na celu imitowanie zaufanej marki.
Skan pod kątem malware nie wykrył złośliwych plików w czasie analizy, a główne bazy danych zagrożeń skoncentrowane na treści wymienione w skanie były poza tym czyste. Jednak adres IP domeny figurował na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować. W tym przypadku silniejsze obawy wynikają z wielosilnikowych wykryć phishingu, wizualnego naśladownictwa dużego sprzedawcy detalicznego oraz bardzo niskiego opublikowanego wyniku zaufania. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez powszechnie uznany urząd certyfikacji, jest hostowana w infrastrukturze Vercel i ma adres IP w Stanach Zjednoczonych. Domena używa serwerów nazw Vercel i wydaje się być obsługiwana z wdrożenia hostowanego w chmurze, a nie z dedykowanej infrastruktury sprzedawcy detalicznego. Dostępność HTTPS może pomagać szyfrować ruch podczas transmisji, ale sama w sobie nie potwierdza legalności.
DNSSEC wydaje się niepodpisany, co jest powszechne, ale nie zapewnia dodatkowej ochrony integralności DNS. Wiek domeny wynosi kilka lat, chociaż ten wiek prawdopodobnie odzwierciedla strukturę domeny platformy nadrzędnej, a nie dowodzi długoterminowej legalności tej konkretnej hostowanej treści. Główna obawa techniczna nie dotyczy dostarczania malware, lecz pozornego imitowania dużej marki e-commerce na platformie hostingowej strony trzeciej.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?