amazon-web-inspired.vercel.app
Categoria: Information Technology, Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de amazon-web-inspired.vercel.app
Este domínio parece alojar um website de estilo de compras concebido para se assemelhar à Amazon, utilizando elementos de branding da Amazon, uma disposição de página semelhante e páginas de listagem de produtos com funções de carrinho e checkout. O título da página, "Amazon Project", e a interface de montra visível sugerem que poderá tratar-se de uma demonstração, clone ou imitação de uma grande experiência de comércio eletrónico, em vez de um negócio de retalho com marca própria independente.
Com base na estrutura do domínio, o site está implementado como um subdomínio na Vercel e não num domínio oficial pertencente à Amazon. O conteúdo mostrado na captura de ecrã inclui bens de consumo como vestuário, artigos para o lar e acessórios, o que o coloca no espaço das compras online. No entanto, o padrão de nomenclatura e a apresentação indicam que poderá estar a tentar evocar a confiança associada à marca Amazon, em vez de operar sob uma identidade própria clara.
Avaliação de segurança de amazon-web-inspired.vercel.app
Este website apresenta múltiplos indicadores de risco no momento desta análise. Foi assinalado por 16 de 91 motores de segurança, e várias fontes de classificação web categorizaram-no como phishing ou relacionado com fraude. O nome de domínio assemelha-se bastante ao branding da Amazon, ao mesmo tempo que está alojado num subdomínio de terceiros, e a captura de ecrã mostra uma montra que parece imitar a identidade visual da Amazon. Essa combinação pode indicar uma página semelhante destinada a recolher informações de utilizadores, credenciais ou pagamentos sob branding enganador.
A análise de malware não identificou ficheiros maliciosos no conteúdo amostrado, e as principais bases de dados de ameaças centradas em conteúdo listadas na análise estavam limpas no momento da verificação. No entanto, isso não se sobrepõe ao consenso mais amplo de phishing de múltiplos motores de segurança nem à forte semelhança visual com um retalhista bem conhecido. Além disso, o endereço IP do domínio está listado numa blocklist de reputação de email, o que por si só é um sinal mais fraco, mas ainda assim digno de nota.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por uma autoridade de certificação generalista, o que significa que o tráfego para a página pode estar encriptado em trânsito. Está alojado na infraestrutura da Vercel e resolve para um endereço IP nos Estados Unidos. O domínio utiliza nameservers da Vercel, e o DNSSEC aparenta não estar assinado.
Do ponto de vista técnico, a presença de HTTPS não deve ser tratada como prova de legitimidade. A preocupação mais relevante é a discrepância entre o branding semelhante ao da Amazon e a estrutura de alojamento/domínio não oficial, o que pode ser consistente com uma configuração de personificação ou phishing. Não foram assinalados ficheiros maliciosos na análise de ficheiros fornecida, mas as páginas de phishing dependem frequentemente mais de apresentação enganadora do que da distribuição de malware.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?