amzn.asin.monitor.show
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de amzn.asin.monitor.show
Este website aparenta apresentar-se como uma interface de monitorização de produtos e ASIN ou de catálogo relacionada com a Amazon. O título da página e a marca visível na própria página fazem referência a "Amzn.Asin", e a captura de ecrã mostra listagens de produtos, identificadores ASIN, etiquetas ao estilo de vendedores, classificações e campos ao estilo de inventário para equipamentos eletrónicos como portáteis e Chromebooks. Com base na estrutura do domínio e na disposição da página, poderá ter sido concebido para parecer uma ferramenta interna de acompanhamento de produtos, pesquisa ou gestão de marketplace.
O nome de domínio é digno de nota porque utiliza "amzn", uma abreviatura amplamente reconhecida associada à Amazon, enquanto opera num domínio de terceiro nível não relacionado sob monitor.show. A página também faz referência a outro hostname relacionado, amzn.zombie.monitor.show, o que poderá indicar um conjunto mais amplo de subdomínios com temática semelhante. Com base no conteúdo disponível, este não parece ser um domínio oficial da Amazon.
Avaliação de segurança de amzn.asin.monitor.show
Vários sinais de segurança indicam um risco elevado no momento desta análise. O domínio foi assinalado por 13 de 91 motores de segurança, com múltiplas deteções a classificá-lo como phishing ou de outra forma malicioso. Além disso, o domínio assemelha-se de perto à marca Amazon através da utilização de "amzn" e de elementos da página com temática Amazon, o que poderá causar confusão aos visitantes e poderá indicar um site imitador em vez de um serviço oficial.
Outro contexto também sustenta cautela. O domínio é relativamente recente, não tem uma classificação de tráfego significativa e o seu endereço IP está listado numa blocklist de reputação de correio. Embora a análise de ficheiros de malware não tenha identificado ficheiros maliciosos durante esta verificação e algumas bases de dados de blacklist estivessem limpas, esses sinais não superam as deteções mais amplas relacionadas com phishing e a aparente imitação da marca. Com base nestas conclusões, este website poderá representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt que estava em vigor no momento da análise, o que significa que o tráfego para o site poderá estar encriptado em trânsito. Está alojado em infraestrutura associada à Tencent Cloud, resolvendo para o endereço IP 43.162.120.229, e o servidor web identifica-se como Werkzeug/3.1.3 em execução sobre Python 3.10.14.
Do ponto de vista da segurança do domínio, o DNSSEC não está ativado, e o domínio é relativamente recente, com 309 dias de existência. A combinação de um domínio recente, estado DNSSEC não assinado, baixa reputação e deteções relacionadas com phishing em vários motores de segurança poderá ser relevante na avaliação da fiabilidade, embora o próprio certificado aparente ser válido.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?