anoopsamazon.vercel.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis anoopsamazon.vercel.app
Domena anoopsamazon.vercel.app wydaje się hostować stronę internetową stylizowaną na witrynę Amazon. Tytuł strony i meta description wprost opisują ją jako „Anoop's Amazon Clone”, a zrzut ekranu pokazuje branding Amazon, elementy nawigacyjne oraz sekcje produktów w stylu zakupowym, takie jak elektronika, moda, książki i dekoracje do domu. Na podstawie widocznej treści wydaje się, że jest to replika lub imitacja interfejsu dużej platformy e-commerce, a nie niezależna marka detaliczna.
Strona jest hostowana w subdomenie Vercel, co sugeruje, że może to być wdrożona aplikacja internetowa lub projekt demonstracyjny, a nie samodzielna domena komercyjna. Wskazane zasoby obejmują domeny obrazów powiązane z Amazon, a także pliki statyczne hostowane przez Vercel, co jest zgodne ze sklonowanym doświadczeniem front-endowym. Chociaż strona mogła zostać utworzona do celów demonstracyjnych lub portfolio, branding i sposób prezentacji mogą również powodować dezorientację u odwiedzających oczekujących oficjalnej własności Amazon.
Ocena bezpieczeństwa anoopsamazon.vercel.app
Ta domena została oznaczona przez 15 z 91 silników bezpieczeństwa w czasie skanowania, przy czym wiele źródeł sklasyfikowało ją jako phishing lub powiązaną z oszustwami. Sama nazwa domeny bardzo przypomina branding Amazon, a strona wizualnie imituje wygląd witryny Amazon, co może wskazywać na stronę podszywającą się pod znanego sprzedawcę. To podobieństwo stanowi istotny czynnik ryzyka nawet niezależnie od wyników skanowania pod kątem malware.
Skan malware nie wykrył oznaczonych plików, a główne bazy danych zagrożeń skoncentrowane na treści wymienione w skanie były czyste w sprawdzanym czasie. Jednak adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować. W tym przypadku silniejszymi wskaźnikami są wykrycia phishingu przez wiele silników, wyraźne użycie brandingu Amazon w treści strony oraz myląca konstrukcja domeny w subdomenie hostingu podmiotu trzeciego.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez powszechnie uznany urząd certyfikacji, z datą wygaśnięcia wskazaną na 2026, i jest hostowana w infrastrukturze Vercel pod adresem IP 64.29.17.3 w Stanach Zjednoczonych. Strona wydaje się być zbudowana jako nowoczesna aplikacja JavaScript, z wieloma statycznymi plikami chunk w stylu Next.js oraz zasobami CSS serwowanymi z tego samego hosta.
DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności. W samym skanie strony nie zidentyfikowano złośliwych plików ani oznaczonych linków wychodzących, ale połączenie wykryć phishingu, prezentacji naśladującej markę oraz wdrożenia w hostowanej subdomenie może być tutaj bardziej istotne niż higiena infrastruktury niskiego poziomu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?