amazon-clone-silk-alpha.vercel.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de amazon-clone-silk-alpha.vercel.app
Este domínio parece alojar uma página web concebida para imitar o aspeto e a disposição da Amazon, incluindo branding ao estilo da Amazon, elementos de navegação e imagens de categorias de compras. O título da página é "Amazon Clone", e a captura de ecrã mostra referências à Amazon India juntamente com mosaicos de categorias de produtos, como vestuário, artigos de cozinha e acessórios.
Com base na estrutura do domínio, o site está implementado na plataforma de alojamento da Vercel e não num domínio oficial pertencente à Amazon. O próprio nome do subdomínio inclui a palavra "clone", o que sugere que a página pode ser uma réplica, demonstração ou imitação da interface de uma grande marca de comércio eletrónico, e não uma propriedade oficial de retalho. Não é fornecida qualquer identidade clara do operador nos dados de análise disponibilizados.
Avaliação de segurança de amazon-clone-silk-alpha.vercel.app
Vários sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 17 de 91 motores de segurança, tendo as deteções classificado-o maioritariamente como phishing ou de outra forma malicioso. Além disso, a página assemelha-se visualmente à Amazon e utiliza branding e formulações que podem levar os visitantes a acreditar que estão a interagir com um serviço relacionado com a Amazon, embora o site esteja alojado num subdomínio de terceiros e não num domínio oficial da Amazon.
Os resultados de blacklist e de bases de dados de ameaças foram mistos. As principais bases de dados de conteúdo malicioso nos dados fornecidos não detetaram ameaças no momento desta análise, e a análise de ficheiros de malware não identificou ficheiros assinalados. No entanto, o endereço IP do domínio constava de uma blocklist de reputação de correio, o que é um sinal mais fraco do que deteções diretas de phishing, mas ainda assim digno de nota como cautela.
Em conjunto, o forte consenso multiengine quanto a phishing, a imitação visual próxima de um retalhista bem conhecido e a utilização de um subdomínio de alojamento não oficial aumentam materialmente o risco. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por uma autoridade de certificação generalista e está alojado em infraestrutura da Vercel, com o servidor web identificado como Vercel. O domínio resolve para um endereço IP nos Estados Unidos, e os nameservers também apontam para DNS gerido pela Vercel. Um certificado válido indica transporte encriptado, mas não confirma por si só a legitimidade.
O DNSSEC parece não estar assinado, o que é comum, mas significa que as respostas DNS não beneficiam de validação DNSSEC. Não foram identificados ficheiros maliciosos nem ligações externas assinaladas na análise de malware fornecida, mas os dados de reputação mais amplos e a aparente imitação de marca da página são as preocupações mais significativas neste caso.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?