amazon-project-with-java-script.vercel.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de amazon-project-with-java-script.vercel.app
Este domínio parece alojar uma página web intitulada "Amazon Project" na Vercel, uma plataforma de alojamento na cloud normalmente utilizada para sites estáticos e demonstrações de aplicações web. Com base no nome do domínio, no título da página e na captura de ecrã, o site parece ser uma interface de compras com tema Amazon criada com JavaScript, provavelmente destinada a ser um clone, projeto académico, exemplo de portefólio ou imitação de uma experiência de montra de retalho.
O conteúdo visível mostra uma grelha de produtos, elementos de carrinho de compras, branding ao estilo da Amazon e recursos de imagem que fazem referência a logótipos da Amazon. No entanto, o domínio não é um domínio oficial pertencente à Amazon e, em vez disso, utiliza uma estrutura de subdomínio de terceiros sob vercel.app. Essa combinação sugere que o site pode estar a apresentar-se como um projeto relacionado com a Amazon, em vez de uma propriedade de retalho autorizada.
Avaliação de segurança de amazon-project-with-java-script.vercel.app
Vários motores de segurança assinalaram este URL no momento da análise, com 22 em 91 deteções, e a maioria dessas classificações indicava phishing ou comportamento malicioso. Além disso, o domínio assemelha-se de perto ao branding da Amazon em linguagem simples e utiliza logótipos da Amazon e estilo de montra enquanto opera a partir de um subdomínio vercel.app não relacionado, o que pode indicar uma página semelhante destinada a imitar um retalhista bem conhecido. Embora a análise de ficheiros de malware não tenha identificado ficheiros assinalados durante esta verificação, esse resultado não se sobrepõe ao consenso mais amplo de phishing de muitos motores de segurança.
Os resultados de blacklist e de bases de dados de ameaças eram mistos no momento da análise. As principais bases de dados de conteúdo malicioso aqui apresentadas não reportaram qualquer listagem, mas o endereço IP do domínio estava listado numa blocklist de reputação de correio, o que é um sinal mais fraco e não prova, por si só, conteúdo nocivo no website. Ainda assim, a combinação de fortes deteções de phishing por múltiplos motores, indícios de imitação de marca, falta de ranking e utilização de um subdomínio de alojamento não oficial aumenta materialmente a preocupação. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido emitido através da Google Trust Services, com expiração indicada para o final de 2026. Está alojado em infraestrutura da Vercel e resolve para um endereço IP nos Estados Unidos. Os nameservers também apontam para DNS gerido pela Vercel, o que é consistente com uma aplicação web implementada ou um projeto frontend estático.
O DNSSEC parece não estar assinado, o que é comum, mas significa que as respostas DNS não beneficiam dessa camada adicional de autenticidade. Não foram identificados ficheiros maliciosos nem ligações externas assinaladas na análise de malware fornecida, mas a estrutura da página e os nomes dos recursos indicam branding deliberadamente temático da Amazon num domínio não oficial. Numa perspetiva de risco técnico, a principal preocupação não é a configuração de TLS ou de alojamento, mas o aparente padrão de personificação combinado com as deteções de phishing reportadas por múltiplos motores de segurança.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?