access-uphelp-loggin.zapier.app
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von access-uphelp-loggin.zapier.app
Diese Domain scheint eine Seite auf der App-Subdomain-Infrastruktur von Zapier zu hosten und nicht eine eigenständige Unternehmenswebsite. Basierend auf dem Seitentitel, dem Screenshot und den Web-Klassifizierungsdaten stellt sie sich als Login- oder Anmeldeseite dar, die mit Uphold, einer Finanz- und Kryptowährungsplattform, in Verbindung steht. Die sichtbaren Inhalte verwenden Uphold-Branding und Themen aus dem Finanzdienstleistungsbereich wie Krypto-Belohnungen, Staking und Kontozugriff.
Die Domain-Zeichenfolge selbst, „access-uphelp-loggin.zapier.app“, scheint nicht mit der primären Markendomain von Uphold übereinzustimmen und enthält ungewöhnliche Formulierungs- und Schreibmuster wie „uphelp“ und „loggin“. In Verbindung mit dem Format als gehostete Seite auf einer Drittplattform deutet dies darauf hin, dass die Seite erstellt worden sein könnte, um eine legitime Oberfläche eines Finanzdienstes nachzuahmen, anstatt als offizielle Markeneigenschaft zu dienen.
Basierend auf den verfügbaren Daten scheint die Seite über von Zapier gehostete Infrastruktur betrieben zu werden, während das Besuchern gezeigte Branding auf Uphold verweist. Diese Trennung zwischen Hosting-Identität und angezeigter Markenidentität ist ein bemerkenswertes kontextuelles Signal bei der Beurteilung der Authentizität.
Sicherheitsbewertung für access-uphelp-loggin.zapier.app
Mehrere unabhängige Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 16 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsanbieter stuften sie als Phishing- oder betrugsbezogen ein. Der Seitentitel und der Screenshot zeigen außerdem Branding, das mit einer Finanzplattform verbunden ist, während ein nicht offiziell wirkender Subdomain-Name verwendet wird, was auf einen Versuch hindeuten kann, Zugangsdaten oder andere sensible Informationen zu erfassen.
Ein Malware-Scan markierte außerdem eine JavaScript-Datei als bösartig, obwohl kein spezifischer Malware-Familienname angegeben wurde. Gleichzeitig waren umfassendere Blacklist- und Bedrohungsdatenbank-Prüfungen weitgehend unauffällig, einschließlich großer Datenbanken zu schädlichen Inhalten und Phishing, was vorkommen kann, wenn missbräuchliche Seiten neu bereitgestellt, kurzlebig oder noch nicht weithin gemeldet sind. Dennoch ist der Phishing-Konsens über mehrere Engines hinweg ein deutlich stärkeres Signal als der unauffällige Status einiger Blacklist-Quellen.
Das Alter der Domain von etwa drei Jahren gleicht die stärkeren Phishing-Indikatoren nicht aus, insbesondere angesichts des irreführend wirkenden Benennungsmusters und der Darstellung als Finanz-Login. Basierend auf diesen Erkenntnissen kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges Let's Encrypt SSL-Zertifikat mit Ablauf im September 2026 und wird auf Vercel-Infrastruktur unter der IP-Adresse 64.239.109.65 gehostet, mit Name.com als Registrar und Vercel-Nameservern. Die Verfügbarkeit von HTTPS weist auf verschlüsselten Transport hin, verifiziert für sich genommen jedoch nicht die Legitimität. DNSSEC scheint unsigniert zu sein, was üblich ist, aber bedeutet, dass DNS-Antworten nicht von einer DNSSEC-Validierung profitieren.
Aus Infrastruktursicht scheint es sich um eine cloudgehostete Webanwendung zu handeln, die über Zapier- und Vercel-Dienste bereitgestellt wird. Ein gescanntes JavaScript-Asset wurde vom Malware-Scan als bösartig markiert, und die Seite stützt sich auf mehrere extern geladene Skripte aus von Zapier kontrollierten Pfaden. Zum Zeitpunkt dieses Scans wurden keine Treffer in DNS-basierten Mail-Reputations-Blocklisten gemeldet.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?