trzro.zapier.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de trzro.zapier.app
Este sitio web parece ser una página alojada en la infraestructura de aplicaciones de Zapier que se presenta como un sitio de monederos físicos de criptomonedas con la marca Trezor. La captura de pantalla muestra marketing de estilo comercial para un "Trezor Safe 7", elementos de navegación como Products, App, Coins y Learn & Support, y un botón de llamada a la acción que anima a los visitantes a obtener el dispositivo. Según el contenido visible, la página parece estar destinada a imitar una página oficial de destino de producto de un monedero de criptomonedas.
El dominio en sí no es un dominio oficial con la marca Trezor y, en cambio, utiliza un subdominio en zapier.app, lo que puede indicar una página alojada por un tercero en lugar de un sitio web corporativo principal. La página también hace referencia a la marca y a imágenes relacionadas con Trezor mientras se sirve a través de la infraestructura de Zapier y Vercel. Según el patrón del dominio, el diseño de la página y la marca mostrada, este sitio puede estar intentando atraer a usuarios que buscan productos de monedero Trezor o información de configuración.
Debido a que el contenido se centra en hardware de monederos de criptomonedas y mensajes relacionados con la configuración, lo más apropiado sería considerar el sitio como relacionado con criptomonedas. Sin embargo, la discrepancia entre la marca mostrada y la estructura real de alojamiento/dominio es un factor contextual notable al evaluar la legitimidad.
Evaluación de seguridad de trzro.zapier.app
Este dominio fue marcado por 20 de 91 motores de seguridad en el momento de este análisis, y muchas de esas detecciones lo clasificaban como phishing o malicioso. Además, los datos de listas negras incluían registros de 2 bases de datos de amenazas, mientras que el análisis más amplio de archivos de malware no identificó archivos marcados en el pequeño conjunto que se comprobó. La combinación de detecciones sustanciales de phishing en múltiples motores y registros en bases de datos de amenazas es una señal de advertencia más fuerte que un análisis de archivos limpio por sí solo.
La página también parece utilizar la marca Trezor mientras opera desde un subdominio de zapier.app en lugar de un dominio oficial propiedad de la marca. Esa semejanza puede indicar un intento de imitación o suplantación diseñado para ganarse la confianza de usuarios que buscan productos de monedero de criptomonedas o guía de configuración. En contextos de criptomonedas, la imitación de marca puede presentar un riesgo elevado porque se puede pedir a los visitantes que compartan detalles del monedero, frases de recuperación o información de pago.
Desde el punto de vista de la reputación, el dominio no figura en los principales listados de tráfico, lo que puede sugerir una presencia establecida limitada, aunque el dominio en sí tiene alrededor de tres años. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt que estaba activo en el momento del análisis y está alojado en la infraestructura de Vercel, con la IP del servidor resolviendo a 64.239.123.129 en Estados Unidos. Los nameservers apuntan a Vercel DNS, mientras que la página carga numerosos recursos desde dominios de distribución de contenido controlados por Zapier, lo cual es coherente con una aplicación web alojada o una landing page desplegada a través de plataformas de terceros.
DNSSEC parece no estar firmado, lo cual es habitual pero proporciona menos garantías de integridad de DNS que una configuración firmada. No se identificaron archivos maliciosos ni enlaces externos marcados en los datos limitados del análisis de malware proporcionados, y no se observaron iframes. Sin embargo, la principal preocupación técnica no es la configuración de TLS en sí, sino la discrepancia entre la marca Trezor mostrada y el contexto de alojamiento no oficial en zapier.app, combinada con el elevado número de detecciones de phishing por parte de motores de seguridad.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?