amazonjob-opal.vercel.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de amazonjob-opal.vercel.app
Este domínio parece alojar uma página de destino simples que anuncia uma oportunidade de trabalho remoto descrita como “Virtual Assistant Hiring – Amazon Seller Support.” A página apresenta um fluxo de inscrição para candidatos, destaca pagamentos semanais de $1,000 a $5,000 e utiliza a marca Amazon no cabeçalho enquanto descreve trabalho relacionado com vendedores da Amazon. Com base no conteúdo visível, o site está posicionado como uma página de recrutamento ou geração de leads, e não como um portal corporativo completo de carreiras.
O próprio domínio é um subdomínio em Vercel, e não um domínio oficial pertencente à Amazon, e a página parece ser operada por um terceiro não identificado. O conteúdo inclui uma declaração de exoneração de responsabilidade que afirma que a função é para uma operação de vendedor da Amazon, não necessariamente da Amazon diretamente, mas a marca e a designação podem ainda assim criar uma associação com a Amazon para os visitantes. Com base nos elementos visíveis da página e nas classificações disponíveis, este website parece enquadrar-se na área de empregos/recrutamento, com preocupações notáveis relacionadas com phishing levantadas pelos dados da análise.
Avaliação de segurança de amazonjob-opal.vercel.app
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 16 de 91 motores de segurança, e várias fontes de classificação web categorizaram-no como phishing ou relacionado com fraude. Além disso, a página utiliza de forma destacada a marca Amazon enquanto opera a partir de um subdomínio Vercel não pertencente à Amazon, o que pode fazer com que o site se assemelhe a uma página oficial de recrutamento ou suporte da Amazon. Os ganhos anunciados e a apresentação simplificada da inscrição também podem ser consistentes com padrões enganosos de captação de leads ou de personificação.
Ao mesmo tempo, alguns sinais não eram abertamente maliciosos: a análise de malware não identificou ficheiros assinalados, e as principais bases de dados de ameaças centradas em conteúdo listadas na análise estavam limpas naquele momento. No entanto, o endereço IP do domínio constava numa blocklist de reputação de correio, o que por si só é um sinal mais fraco, mas ainda assim digno de nota. Considerados em conjunto com as deteções de phishing por múltiplos motores e a utilização visível de uma marca bem conhecida num domínio não relacionado, o perfil de risco global continua a ser preocupante.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através de HTTPS com um certificado TLS válido emitido por uma autoridade de certificação amplamente reconhecida, e está alojado em infraestrutura Vercel utilizando o ambiente de servidor web Vercel. O DNS aponta para nameservers da Vercel, e o IP do servidor resolvido está localizado nos Estados Unidos. O domínio tem vários anos, embora o hostname analisado seja um subdomínio alojado e não um domínio corporativo autónomo.
O DNSSEC parece não estar assinado, o que é comum, mas oferece menos garantias de integridade do DNS do que uma configuração assinada. Não foram identificados ficheiros maliciosos nem iframes na análise fornecida, mas a principal preocupação técnica não é a segurança do transporte; é a discrepância entre a marca apresentada na página e o contexto de alojamento/domínio não oficial, juntamente com um consenso substancial de deteção relacionado com phishing.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?