app-uphlood.zapier.app
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de app-uphlood.zapier.app
Ce domaine semble héberger une page web construite sur l’infrastructure d’hébergement d’applications de Zapier et présentée comme un portail de connexion ou d’identification Uphold. Le titre de la page, l’image de marque et la capture d’écran suggèrent qu’elle tente de ressembler à la marque de trading de cryptomonnaies et de services financiers Uphold, avec des éléments de navigation et un style visuel qui imitent la page d’accueil d’une plateforme crypto grand public.
D’après la structure du domaine, il ne semble pas s’agir d’un domaine officiel appartenant à Uphold. Il s’agit plutôt d’un sous-domaine sous zapier.app, ce qui peut indiquer une page hébergée par un tiers plutôt qu’un site principal d’entreprise. Le contenu affiché est axé sur l’accès au compte et des messages liés aux cryptomonnaies, ce qui le place dans une zone de forte sensibilité, car les visiteurs peuvent être invités à saisir des identifiants ou des informations financières.
Évaluation de sécurité de app-uphlood.zapier.app
Ce site web a été signalé par 15 moteurs de sécurité sur 91 au moment de cette analyse, plusieurs détections le décrivant comme du phishing ou comme malveillant. En outre, une importante base de données de menaces a répertorié la page pour activité d’ingénierie sociale, et le contenu de la page ressemble étroitement à l’image de marque Uphold tout en utilisant un domaine différent. Cette combinaison peut indiquer une page de connexion d’imitation destinée à capturer des identifiants de compte ou d’autres informations sensibles.
Une analyse antimalware a également signalé un niveau de menace malveillante et identifié une ressource de script signalée, bien que le verdict spécifique sur le script semble être une heuristique générique plutôt qu’une famille de malware nommée. Malgré cela, le contexte plus large de l’analyse est ici plus préoccupant, car les détections liées au phishing sont corroborées par de nombreux moteurs de sécurité et par un référencement pour ingénierie sociale, plutôt que de reposer sur une seule heuristique de faible confiance.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs, en particulier pour toute personne à qui il est demandé de se connecter ou de fournir des informations de compte financier.
Description technique
Le domaine utilise un certificat SSL Let's Encrypt valide et est hébergé sur l’infrastructure Vercel, avec des serveurs de noms pointant vers Vercel DNS. La présence de SSL indique uniquement un transport chiffré et ne valide pas à elle seule la légitimité de la page. Le domaine a environ 3 ans, n’est pas classé dans Tranco, et DNSSEC semble ne pas être signé.
Du point de vue de l’hébergement, le site semble s’appuyer sur Zapier et sur des ressources fournies par Vercel, y compris du JavaScript chargé depuis interfaces.zapier.com et des points de terminaison de diffusion de contenu associés. Aucun signalement dans des blocklists de réputation mail fondées sur le DNS n’a été rapporté dans cette analyse, mais la principale préoccupation technique est le décalage apparent entre l’image de marque Uphold affichée et le sous-domaine hébergé non officiel, ainsi que les multiples détections de phishing au moment de l’analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?