amazon-web-inspired.vercel.app
Kategoria: Information Technology, Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis amazon-web-inspired.vercel.app
Ta domena wydaje się hostować witrynę w stylu zakupowym zaprojektowaną tak, aby przypominała Amazon, z wykorzystaniem elementów identyfikacji Amazon, podobnego układu strony oraz stron z listami produktów z funkcjami koszyka i finalizacji zakupu. Tytuł strony „Amazon Project” oraz widoczny interfejs sklepu sugerują, że może to być demo, klon lub imitacja dużego serwisu e-commerce, a nie niezależnie oznakowana działalność detaliczna.
Na podstawie struktury domeny witryna jest wdrożona jako subdomena na Vercel, a nie w oficjalnej domenie należącej do Amazon. Treść widoczna na zrzucie ekranu obejmuje towary konsumenckie, takie jak odzież, artykuły domowe i akcesoria, co lokuje ją w obszarze zakupów online. Jednak schemat nazewnictwa i sposób prezentacji wskazują, że może próbować wywoływać zaufanie kojarzone z marką Amazon, zamiast działać pod własną, jasno określoną tożsamością.
Ocena bezpieczeństwa amazon-web-inspired.vercel.app
Ta witryna wykazuje wiele wskaźników ryzyka w czasie tego skanu. Została oznaczona przez 16 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych skategoryzowało ją jako phishing lub powiązaną z oszustwami. Nazwa domeny ściśle przypomina identyfikację Amazon, podczas gdy jest hostowana w subdomenie podmiotu trzeciego, a zrzut ekranu pokazuje sklep, który wydaje się naśladować identyfikację wizualną Amazon. To połączenie może wskazywać na stronę sobowtóra mającą na celu zbieranie informacji o użytkownikach, danych uwierzytelniających lub płatności pod mylącym oznakowaniem.
Skan pod kątem malware nie wykrył złośliwych plików w próbkowanej zawartości, a główne bazy danych zagrożeń skoncentrowane na treści wymienione w skanie były czyste w momencie sprawdzenia. Nie przeważa to jednak nad szerszym konsensusem dotyczącym phishingu pochodzącym z wielu silników bezpieczeństwa oraz silnym wizualnym podobieństwem do znanego sprzedawcy detalicznego. Ponadto adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez powszechnie uznany urząd certyfikacji, co oznacza, że ruch do strony może być szyfrowany podczas transmisji. Jest hostowana w infrastrukturze Vercel i wskazuje na adres IP w Stanach Zjednoczonych. Domena używa serwerów nazw Vercel, a DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia obecność HTTPS nie powinna być traktowana jako dowód legalności. Bardziej istotną obawą jest rozbieżność między oznakowaniem przypominającym Amazon a nieoficjalną strukturą hostingu/domeny, co może być zgodne z konfiguracją podszywania się lub phishingu. W dostarczonym skanie plików nie oznaczono żadnych złośliwych plików, ale strony phishingowe często opierają się bardziej na zwodniczej prezentacji niż na dostarczaniu malware.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?