amzn.asin.monitor.show
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis amzn.asin.monitor.show
Ta witryna wydaje się przedstawiać jako interfejs monitorowania produktów i ASIN lub katalogu związany z Amazon. Tytuł strony i oznaczenia na stronie odnoszą się do „Amzn.Asin”, a zrzut ekranu pokazuje listy produktów, identyfikatory ASIN, etykiety w stylu sprzedawcy, oceny oraz pola w stylu stanów magazynowych dla elektroniki, takiej jak laptopy i Chromebooki. Na podstawie struktury domeny i układu strony może być zaprojektowana tak, aby wyglądać jak wewnętrzne narzędzie do śledzenia produktów, wyszukiwania lub zarządzania marketplace.
Nazwa domeny jest godna uwagi, ponieważ używa „amzn”, powszechnie rozpoznawanego skrótu kojarzonego z Amazon, działając jednocześnie w niepowiązanej domenie trzeciego poziomu pod monitor.show. Strona odnosi się również do innej powiązanej nazwy hosta, amzn.zombie.monitor.show, co może wskazywać na szerszy klaster podobnie tematycznych subdomen. Na podstawie dostępnej treści nie wydaje się, aby była to oficjalna domena Amazon.
Ocena bezpieczeństwa amzn.asin.monitor.show
Kilka sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko w czasie tego skanowania. Domena została oznaczona przez 13 z 91 silników bezpieczeństwa, przy czym wiele wykryć klasyfikuje ją jako phishing lub w inny sposób złośliwą. Ponadto domena ściśle przypomina oznaczenia Amazon poprzez użycie „amzn” oraz elementów strony nawiązujących do Amazon, co może powodować dezorientację odwiedzających i może wskazywać na witrynę podszywającą się, a nie oficjalną usługę.
Inne okoliczności również przemawiają za ostrożnością. Domena jest stosunkowo nowa, nie ma istotnego rankingu ruchu, a jej adres IP znajduje się na jednej liście blokowania reputacji poczty. Chociaż skan plików pod kątem malware nie wykazał złośliwych plików podczas tej kontroli, a niektóre bazy blacklist były czyste, sygnały te nie przeważają nad szerszymi wykryciami związanymi z phishingiem i widocznym naśladownictwem marki. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt, który był aktualny w czasie skanowania, co oznacza, że ruch do witryny może być szyfrowany podczas transmisji. Jest hostowana na infrastrukturze powiązanej z Tencent Cloud, rozwiązuje się do adresu IP 43.162.120.229, a serwer WWW identyfikuje się jako Werkzeug/3.1.3 działający na Python 3.10.14.
Z perspektywy bezpieczeństwa domeny DNSSEC nie jest włączony, a domena jest stosunkowo nowa i ma 309 dni. Połączenie młodej domeny, niepodpisanego statusu DNSSEC, niskiej reputacji oraz wykryć związanych z phishingiem w wielu silnikach bezpieczeństwa może mieć znaczenie przy ocenie wiarygodności, mimo że sam certyfikat wydaje się ważny.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?