amazon-clone--weld.vercel.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de amazon-clone--weld.vercel.app
Este website parece ser uma página web alojada num subdomínio da Vercel que imita o aspeto e a identidade visual da Amazon. O título da página é "Amazon", e a captura de ecrã mostra uma interface de retalho ao estilo da Amazon com categorias de compras, blocos de produtos, um pedido para iniciar sessão e elementos de identidade visual associados à conhecida plataforma de comércio eletrónico.
Com base na estrutura do domínio, este não parece ser um domínio oficial pertencente à Amazon. Em vez disso, parece uma página clone ou réplica alojada separadamente, possivelmente criada para demonstração, testes ou fins enganosos. Os dados de categorização disponíveis classificam o site como phishing, o que é consistente com o padrão de nomenclatura do domínio e com a tentativa visual de se assemelhar a uma grande marca de retalho.
Avaliação de segurança de amazon-clone--weld.vercel.app
Este domínio foi assinalado por 16 de 91 motores de segurança no momento desta análise, com várias deteções a descrevê-lo como phishing ou malicioso. Além disso, a página assemelha-se muito à Amazon tanto no nome como no aspeto, ao mesmo tempo que utiliza um subdomínio alojado na Vercel sem relação com a marca, o que pode indicar um site imitador destinado a reproduzir uma marca de confiança. Embora a análise de malware não tenha identificado ficheiros maliciosos no conteúdo amostrado, esse resultado não se sobrepõe às deteções mais amplas relacionadas com phishing nem aos fortes sinais de personificação visíveis na página.
Os resultados de listas negras e bases de dados de ameaças eram mistos no momento desta análise. As principais bases de dados de ameaças centradas em conteúdo presentes nos dados fornecidos não reportaram o domínio, mas o endereço IP do domínio estava listado numa blocklist de reputação de correio, o que constitui um sinal de cautela mais fraco e não uma prova direta de conteúdo web nocivo. Ainda assim, a combinação de deteções de phishing por vários motores, o nome de domínio enganador e a apresentação temática da Amazon aumenta materialmente o risco.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através de HTTPS com um certificado TLS válido emitido por uma autoridade de certificação amplamente reconhecida, e está alojado na infraestrutura da Vercel, com o servidor web identificado como Vercel. O domínio utiliza nameservers da Vercel e resolve para um endereço IP nos Estados Unidos. O DNSSEC parece não estar assinado.
Do ponto de vista técnico, a presença de HTTPS não deve ser tratada, por si só, como um sinal de confiança, uma vez que páginas de phishing também utilizam frequentemente certificados válidos. A principal preocupação aqui não é a segurança do transporte, mas sim a aparente imitação da marca num subdomínio alojado por terceiros, combinada com uma cobertura substancial de deteções relacionadas com phishing no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?