amazon-app7.biz.id
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de amazon-app7.biz.id
O domínio amazon-app7.biz.id parece alojar uma página de início de sessão concebida para se assemelhar à experiência de autenticação japonesa da Amazon. O título da página, a marca visível e a captura de ecrã indicam que está a apresentar uma interface de "Amazon sign-in" em japonês, incluindo campos para e-mail ou número de telemóvel e ligações relacionadas com a conta.
Com base no nome do domínio e na apresentação da página, este site não parece ser um domínio oficial pertencente à Amazon. Em vez disso, parece ser uma página de terceiros que utiliza a marca e elementos de layout da Amazon, o que pode destinar-se a recolher credenciais de utilizadores ou a fazer-se passar por um serviço legítimo de comércio eletrónico ou de acesso a conta.
Avaliação de segurança de amazon-app7.biz.id
Este domínio apresenta múltiplos indicadores de alto risco no momento desta análise. Foi assinalado por 12 de 91 motores de segurança, e uma listagem numa importante base de dados de ameaças identificou-o por atividade de engenharia social. A captura de ecrã também mostra uma página de início de sessão que imita de perto a marca Amazon enquanto utiliza um nome de domínio não oficial, o que sugere fortemente que o site pode estar a tentar assemelhar-se a uma página legítima de "Amazon sign-in".
Contexto adicional aumenta a preocupação: o domínio foi criado recentemente (0 dias de existência), não tem classificação de tráfego estabelecida e utiliza um nome que combina a marca Amazon com um sufixo adicional. Embora uma análise de malware tenha indicado não haver ficheiros assinalados, também associou o domínio e os recursos ligados a um rótulo genérico de objeto malicioso, e um fornecedor de blacklist também listou o domínio. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava a utilizar um certificado SSL válido emitido por Sectigo Limited, com expiração em 2027-01-06. Um certificado válido indica apenas que o tráfego pode estar encriptado em trânsito; não verifica que o site esteja legitimamente afiliado à marca que aparenta representar. O servidor estava alojado no endereço IP 45.195.8.43, com o alojamento atribuído a Scloud Pteltd em Chiyoda City, Japan. O software do servidor web e os detalhes do protocolo não foram identificados nos dados da análise.
Do ponto de vista da segurança do domínio, o domínio é extremamente recente e o DNSSEC não estava ativado no momento desta análise. Os nameservers estavam listados como A1.SHARE-DNS.COM e B1.SHARE-DNS.NET. A combinação de um domínio recentemente registado, estado DNSSEC não assinado e conteúdo de início de sessão que imita uma marca pode ser considerada um padrão de risco técnico digno de nota.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?