secure-coin.zapier.app
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von secure-coin.zapier.app
Die Domain secure-coin.zapier.app scheint eher eine auf der App-Infrastruktur von Zapier gehostete Webseite zu sein als eine eigenständige Website einer Marke. Basierend auf dem Screenshot präsentiert sie sich als Landingpage mit Bezug zu Kryptowährungshandel oder -börsen und imitiert visuell das Erscheinungsbild und die Wortwahl einer bekannten Plattform für digitale Vermögenswerte, einschließlich Bildern einer börsenähnlichen Benutzeroberfläche und Aufforderungen zur Registrierung.
Die Seite scheint nicht Zapier selbst zu repräsentieren; stattdessen scheint es sich um von Nutzern veröffentlichte Inhalte zu handeln, die im von Zapier gehosteten Subdomain-Bereich betrieben werden. Das Benennungsmuster "secure-coin" und das Seitendesign deuten darauf hin, dass sie möglicherweise dazu bestimmt ist, Nutzer anzuziehen, die an Zugriff auf Kryptowährungskonten, Handel oder Onboarding interessiert sind. Auf Grundlage der verfügbaren Inhalte scheint sie eher wie eine werbliche oder auf das Abgreifen von Zugangsdaten ausgerichtete Landingpage zu funktionieren als wie ein vollwertiger Finanzdienst.
Sicherheitsbewertung für secure-coin.zapier.app
Mehrere Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 16 von 91 Sicherheits-Engines markiert, wobei die Erkennungen sie überwiegend als Phishing oder bösartig einstuften. Darüber hinaus ähnelt die Seite stark dem Branding und den Oberflächenelementen von Coinbase, verwendet jedoch eine nicht zugehörige zapier.app-Subdomain, was auf eine Nachahmungsseite hindeuten kann, die Besucher darüber täuschen soll, dass sie mit dem legitimen Dienst interagieren.
Ein Malware-Scan markierte außerdem eine JavaScript-Ressource als bösartig, obwohl die Bedrohungsbezeichnung generisch war und nicht einer bestimmten Malware-Familie zugeordnet wurde. Gleichzeitig führten mehrere große Bedrohungsdatenbanken und Blacklist-Quellen die Domain nicht auf, was bei neueren oder eng begrenzt ausgerichteten Phishing-Seiten vorkommen kann und den Phishing-Konsens über mehrere Engines hinweg nicht aufwiegt. Die Domain ist außerdem in großen Traffic-Listen nicht gerankt, was mit einer wenig sichtbaren oder kurzlebigen Kampagnenseite vereinbar sein kann.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges Let's Encrypt TLS-Zertifikat und wird auf einer Vercel-Infrastruktur gehostet, mit von Zapier verwalteten Assets und Nameservern, die auf Vercel DNS verweisen. Diese Konfiguration ist bei legitimen cloudgehosteten Anwendungen üblich, kann es aber auch erleichtern, temporäre Landingpages auf einer vertrauenswürdigen Infrastruktur bereitzustellen. Die Domain selbst ist eine Subdomain unter zapier.app und keine unabhängige Top-Level-Brand-Domain.
DNSSEC scheint unsigniert zu sein, und der Server wird zu einer IP-Adresse in den Vereinigten Staaten aufgelöst. Es wurde keine iframe-Aktivität gemeldet, und die Analyse externer Links markierte keine referenzierten Domains, aber eine gescannte JavaScript-Datei wurde vom Malware-Scan als bösartig markiert. Die Kombination aus Cloud-Hosting, einem gültigen Zertifikat und einer markenimitierenden Seite bedeutet, dass die technische Darstellung glaubwürdig wirken kann, selbst wenn die zugrunde liegenden Inhalte fragwürdig sind.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?