app-uphlood.zapier.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de app-uphlood.zapier.app
Este dominio parece alojar una página web construida sobre la infraestructura de alojamiento de aplicaciones de Zapier y presentada como un portal de inicio de sesión o acceso de Uphold. El título de la página, la marca y la captura de pantalla sugieren que está intentando parecerse a la marca Uphold de comercio de criptomonedas y servicios financieros, con elementos de navegación y un estilo visual que imitan la página de inicio de una plataforma de criptomonedas convencional.
Según la estructura del dominio, este no parece ser un dominio oficial propiedad de Uphold. En cambio, es un subdominio bajo zapier.app, lo que puede indicar una página alojada por un tercero en lugar de un sitio web corporativo principal. El contenido mostrado está centrado en el acceso a cuentas y mensajes relacionados con criptomonedas, lo que lo sitúa en un área de alta sensibilidad porque se puede pedir a los visitantes que introduzcan credenciales o información financiera.
Evaluación de seguridad de app-uphlood.zapier.app
Este sitio web fue marcado por 15 de 91 motores de seguridad en el momento de este análisis, con múltiples detecciones que lo describen como phishing o malicioso. Además, una importante base de datos de amenazas incluyó la página por actividad de ingeniería social, y el contenido de la página se parece mucho a la marca Uphold mientras utiliza un dominio diferente. Esa combinación puede indicar una página de inicio de sesión de imitación destinada a capturar credenciales de cuenta u otra información sensible.
Un análisis de malware también informó un nivel de amenaza malicioso e identificó un recurso de script marcado, aunque el veredicto específico del script parece ser una heurística genérica en lugar de una familia de malware con nombre. Aun así, el contexto más amplio del análisis resulta aquí más preocupante porque las detecciones relacionadas con phishing están corroboradas por numerosos motores de seguridad y por una inclusión por ingeniería social, en lugar de basarse en una única heurística de baja confianza.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes, especialmente para cualquiera a quien se le pida iniciar sesión o proporcionar datos de cuentas financieras.
Descripción técnica
El dominio utiliza un certificado SSL válido de Let's Encrypt y está alojado en infraestructura de Vercel, con servidores de nombres que apuntan a Vercel DNS. La presencia de SSL solo indica transporte cifrado y no valida por sí sola la legitimidad de la página. El dominio tiene aproximadamente 3 años de antigüedad, no está clasificado en Tranco y DNSSEC parece no estar firmado.
Desde la perspectiva del alojamiento, el sitio parece depender de activos de Zapier y entregados por Vercel, incluido JavaScript cargado desde interfaces.zapier.com y puntos finales relacionados de entrega de contenido. En este análisis no se informaron coincidencias en listas de bloqueo de reputación de correo basadas en DNS, pero la principal preocupación técnica es la aparente discrepancia entre la marca Uphold mostrada y el subdominio alojado no oficial, junto con múltiples detecciones de phishing en el momento del análisis.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?