clone-project-omega.vercel.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de clone-project-omega.vercel.app
clone-project-omega.vercel.app parece ser uma página web alojada na Vercel que imita o aspeto e a disposição de um grande marketplace de retalho online. Com base na captura de ecrã, apresenta uma página inicial ao estilo de loja virtual com blocos de produtos, navegação de compras e elementos de marca associados à Amazon, enquanto o domínio real é um subdomínio da Vercel e não um domínio oficial de retalho.
O nome de domínio sugere um projeto clonado ou copiado, em vez de um website empresarial autónomo já estabelecido. O título da página é genérico ("Document"), e o site parece funcionar mais como uma página de destino replicada do que como um serviço comercial plenamente identificado. Não são visíveis, a partir dos dados de análise fornecidos, uma identidade clara do operador, detalhes da empresa ou informações de marca independentes.
Avaliação de segurança de clone-project-omega.vercel.app
Este website apresenta múltiplos indicadores de risco no momento desta análise. Mais concretamente, 17 de 91 motores de segurança assinalaram o URL, tendo muitos classificado-o como phishing. Além disso, estava presente uma listagem numa base de dados de ameaças, enquanto as principais verificações de conteúdo malicioso e listas negras, de resto, pareciam limpas. Embora a análise de ficheiros de malware não tenha detetado ficheiros maliciosos no pequeno conjunto de recursos analisados, isso não contraria o consenso mais forte relacionado com phishing proveniente de múltiplos motores de segurança.
A página também parece imitar uma marca de comércio eletrónico bem conhecida, ao mesmo tempo que utiliza um subdomínio Vercel não relacionado. Esse tipo de imitação visual pode ser compatível com recolha de credenciais, fraude de pagamento ou outra atividade enganosa, especialmente quando combinado com o elevado número de deteções de phishing e a pontuação de confiança extremamente baixa fornecida no contexto da análise. A ausência de classificação e os metadados genéricos da página aumentam a preocupação, embora sejam sinais secundários.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido pela Google Trust Services, o que significa que a ligação parece estar encriptada em trânsito. No entanto, HTTPS por si só não verifica que o site seja legítimo. O domínio está alojado na infraestrutura da Vercel, com nameservers da Vercel e um IP de servidor localizado em Atlanta, United States. O DNSSEC parece não estar assinado.
A partir dos dados de análise fornecidos, foi observado apenas um pequeno número de ficheiros e recursos externos, incluindo uma stylesheet alojada localmente e uma stylesheet Font Awesome de uma CDN comum. Não foram reportadas ligações externas nem iframes assinalados no momento desta análise. A principal preocupação técnica não é a segurança do transporte, mas sim a aparente imitação de marca e as deteções de phishing por múltiplos motores.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?