amazon-project-theta.vercel.app
Categoria: Information Technology, Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de amazon-project-theta.vercel.app
Este domínio parece alojar uma página web concebida para se assemelhar a uma montra de compras online, utilizando especificamente elementos de marca da Amazon, como o logótipo, a disposição em grelha de produtos, a interface do carrinho e nomes de ficheiros de imagens e scripts com temática Amazon. O título da página, "Amazon Project", e o conteúdo visível sugerem que poderá estar a apresentar-se como uma experiência de comércio eletrónico, em vez de um site informativo independente.
Com base na estrutura do hostname, o site está implementado como um subdomínio em Vercel, e não nas propriedades web primárias oficiais da Amazon. O conteúdo mostrado na captura de ecrã inclui listagens de bens de consumo, preços, classificações e páginas relacionadas com checkout, o que indica que o site poderá ter sido concebido para imitar um ambiente de compras a retalho. Não é visível uma identidade clara do operador nos dados de análise fornecidos.
Avaliação de segurança de amazon-project-theta.vercel.app
Múltiplos sinais de segurança indicam um risco elevado no momento desta análise. O domínio foi assinalado por 15 de 91 motores de segurança, tendo vários deles classificado o mesmo como phishing ou relacionado com fraude. Além disso, múltiplas fontes de classificação web categorizaram o site como phishing e fraude, enquanto a própria página se assemelha de perto à marca Amazon e utiliza um nome de domínio que poderá causar confusão com o conhecido retalhista. Essa semelhança poderá indicar um site imitador destinado a reproduzir uma marca de confiança.
A análise de malware não detetou ficheiros maliciosos no momento da análise, e as principais bases de dados de ameaças centradas em conteúdo listadas na análise estavam, de resto, limpas. No entanto, o endereço IP do domínio constava de uma blocklist de reputação de correio, o que por si só é um sinal mais fraco, mas ainda assim digno de nota. Neste caso, a preocupação mais forte resulta das deteções de phishing por múltiplos motores, da imitação visual de um grande retalhista e da pontuação de confiança publicada muito baixa. Com base nestas conclusões, este website poderá representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por uma autoridade de certificação generalista, alojado em infraestrutura Vercel com um endereço IP nos Estados Unidos. O domínio utiliza nameservers da Vercel e parece ser servido a partir de uma implementação alojada na cloud, em vez de infraestrutura dedicada do retalhista. A disponibilidade de HTTPS pode ajudar a cifrar o tráfego em trânsito, mas não confirma por si só a legitimidade.
O DNSSEC parece não estar assinado, o que é comum, mas não fornece proteção adicional de integridade DNS. A idade do domínio é de vários anos, embora essa idade provavelmente reflita a estrutura do domínio da plataforma principal, em vez de provar a legitimidade de longa data deste conteúdo alojado específico. A principal preocupação técnica não é a distribuição de malware, mas sim a aparente imitação de uma grande marca de comércio eletrónico numa plataforma de alojamento de terceiros.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?