amazon.co.de
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis amazon.co.de
Domena amazon.co.de wydaje się być sobowtórem dobrze znanej marki amazon.com, wykorzystującym wzorzec nazewnictwa w stylu kodu kraju, który można łatwo pomylić z oficjalnym regionalnym adresem Amazon. Na podstawie zaobserwowanych linków i zasobów strony witryna obecnie wydaje się wskazywać na infrastrukturę powiązaną z Eurodns, a nie na aktywny sklep detaliczny lub w pełni działającą usługę obsługiwaną przez Amazon.
Widoczne zasoby sugerują, że strona może być stroną docelową lub stroną tymczasową hostowaną przez rejestratora, a nie działającą witryną e-commerce. Odwołania do stron wsparcia, logowania i informacyjnych Eurodns wskazują, że domena może być obecnie zaparkowana lub w inny sposób zarządzana w środowisku strony docelowej rejestratora, zamiast udostępniać oryginalną zawartość witryny.
Ocena bezpieczeństwa amazon.co.de
Ta domena wykazuje kilka sygnałów ostrzegawczych w czasie tego skanowania. Została oznaczona przez 1 z 91 silników bezpieczeństwa, podczas gdy szersze skanowanie pod kątem malware nie wykryło złośliwych plików ani podejrzanych linków zewnętrznych. Główne bazy danych zagrożeń i kontrole czarnych list ukierunkowane na treść nie zgłosiły domeny w czasie przeglądu, co zmniejsza pewność co do poważnego wykrycia malware, ale nie usuwa całkowicie obaw.
Bardziej istotnym problemem jest to, że domena bardzo przypomina amazon.com i może być sobowtórem mającym na celu czerpanie korzyści z pomyłek związanych z marką. Nie jest ona również notowana w głównych danych o ruchu, ma nieznane szczegóły rejestracji i nie wykazuje cech ustalonej oficjalnej domeny Amazon. Ponadto witryna wydaje się korzystać z konfiguracji strony docelowej hostowanej przez rejestratora, a nie ze standardowej firmowej obecności handlowej. Po ręcznym przeglądzie przeprowadzonym przez zespół PCRisk opublikowany wynik zaufania odzwierciedla ocenę wysokiego ryzyka opartą na tym dodatkowym kontekście. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena wydaje się być hostowana pod adresem IP w Luksemburgu przez Eurodns S.A. DNSSEC nie jest włączony, a konfiguracja nameserver wskazuje na infrastrukturę subd.at. Zasoby strony zaobserwowane podczas skanowania są zgodne ze stroną docelową w stylu rejestratora lub parkowania, a nie z w pełni rozwiniętą produkcyjną witryną internetową.
Istotnym problemem technicznym jest to, że SSL/TLS wydaje się być nieważny lub nieobecny w czasie tego skanowania, co może wpływać na poufność i autentyczność dla odwiedzających. Szczegóły WHOIS i cyklu życia, takie jak data utworzenia, data wygaśnięcia i rejestrator, nie były dostępne w dostarczonych danych, co ogranicza weryfikację dojrzałości domeny i własności.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?