amazonclone-remake.vercel.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis amazonclone-remake.vercel.app
Domena amazonclone-remake.vercel.app wydaje się hostować projekt internetowy zaprojektowany tak, aby imitować wygląd i nawigację sklepu internetowego Amazon. Tytuł strony, widoczne elementy marki oraz podlinkowane zasoby odnoszą się bezpośrednio do Amazon, a zrzut ekranu pokazuje interfejs zakupowy z siatką produktów, koszykiem, zamówieniami, finalizacją zakupu i funkcjami wyszukiwania podobnymi do dużej platformy handlowej.
Na podstawie struktury domeny i treści strony ta witryna może być projektem demo, klonem lub remake'iem wdrożonym na Vercel, a nie oficjalną własnością Amazon. Wydaje się prezentować strony w stylu e-commerce i materiały graficzne związane z marką, ale sama nazwa subdomeny wyraźnie sugeruje odtworzoną wersję witryny innej firmy, a nie niezależną markę handlową.
Ocena bezpieczeństwa amazonclone-remake.vercel.app
W czasie skanowania wiele silników bezpieczeństwa oznaczyło tę domenę: 12 z 91 wykryć, a werdykty koncentrowały się na phishingu lub innym złośliwym zachowaniu. Strona również bardzo przypomina Amazon zarówno nazwą, jak i prezentacją, co może wskazywać na witrynę podszywającą się, mającą imitować znanego sprzedawcę detalicznego. Chociaż jeden skan malware nie zgłosił żadnych oznaczonych plików, ten wynik nie przeważa nad szerszym konsensusem wielu silników wskazującym na phishing.
Wyniki sprawdzeń na czarnych listach i w bazach zagrożeń były mieszane, a nie całkowicie czyste. Główne bazy danych dotyczące złośliwych treści pokazane tutaj nie zgłosiły tej domeny w czasie tego skanowania, ale adres IP domeny figurował na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem ostrzegawczym. Witryna nie jest również sklasyfikowana w głównych danych o ruchu i jest hostowana na platformie wdrożeniowej ogólnego przeznaczenia, co może ułatwiać szybkie tworzenie stron imitujących inne serwisy.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji, co oznacza, że połączenie wydaje się szyfrowane podczas transmisji. Jednak samo HTTPS nie potwierdza, że witryna jest godna zaufania ani że jest oficjalnie powiązana z marką, którą wizualnie przypomina. Domena jest hostowana w infrastrukturze Vercel i wskazuje na adres IP w Stanach Zjednoczonych.
Dane WHOIS wskazują, że domena nadrzędna jest zarejestrowana od kilku lat, ale jest to subdomena na platformie hostingowej, więc wiek rejestracji domeny nadrzędnej może nie odzwierciedlać momentu utworzenia tej konkretnej strony. DNSSEC wydaje się niepodpisany, a w dostarczonym skanie plików nie zidentyfikowano bezpośrednich ładunków malware. Głównym problemem technicznym nie jest tutaj konfiguracja TLS, lecz pozorna imitacja marki w połączeniu z wykryciami phishingu przez wiele silników.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?