amazon-clone-mocha-three[.]vercel[.]app
“Amazon”
Riepilogo delle prove
The domain amazon-clone-mocha-three.vercel.app was observed on July 12, 2026 and classified as a high‑risk brand‑impersonation campaign targeting the Amazon brand. The site returns HTTP 200 and presents a page title of “Amazon”, directly mimicking the legitimate retailer’s login and checkout interfaces. The threat actor appears to be leveraging a recent registration (created March 02 2026) to host a counterfeit e‑commerce front that solicits credentials and payment information.
Infrastructure analysis shows the domain resolves to the IP address 64.29.17.195, which belongs to the Amazon.com, Inc. network (AS16509) and is hosted on the Vercel platform. The site is protected by an SSL certificate issued by Google Trust Services under the WR1 identifier, and HTTP Strict Transport Security (HSTS) is enabled. The combination of a reputable hosting provider and a valid certificate may increase user trust, while the underlying IP resides in the United States.
Multiple security engines have flagged the domain; VirusTotal reports 17 detections out of 95 scanners, indicating a substantial malicious consensus. Reputation services assign a trust score of 1/100 (Scamadviser) and 0/100 (Gridinsoft), and the domain is listed on at least one active blocklist, including PhishDestroy. The page content and HTTP status (200) suggest the site is fully operational and actively serving phishing pages.
Defenders should add the domain to network and email filtering rules, enforce DNS sink‑hole or blocklist policies, and monitor for similar sub‑domains created on the same Vercel account. Incident responders should treat any credentials or payment data submitted to this site as compromised, initiate credential rotation for affected users, and educate end‑users about the visual similarity of the page title and URL structure.
Data Coverage
Informazioni sulla sicurezza di rete
Pipeline di risposta alle minacce
Copertura delle blocklist
10 fonti esterne monitorate · snapshot del 12/08/2026
10 fonti esterne monitorate Nessuna corrispondenza
Cronologia del rilevamento
-
VirusTotal
0 → 18
-
Cloudflare Radar
Scansione Cloudflare Radar archiviata · Apri scansione
-
VirusTotal
17 → 18
Analisi di VirusTotal
Analisi delle prestazioni del sito
Google PageSpeed Insights — mobile performance audit of amazon-clone-mocha-three.vercel.app · checked Mar 2, 2026
Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo