secure-coin.zapier.app
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de secure-coin.zapier.app
Le domaine secure-coin.zapier.app semble être une page web hébergée sur l’infrastructure d’applications de Zapier plutôt qu’un site web de marque autonome. D’après la capture d’écran, il se présente comme une page d’atterrissage liée au trading ou à l’échange de cryptomonnaies et imite visuellement l’apparence et le libellé d’une plateforme d’actifs numériques bien connue, notamment avec des visuels d’interface de type exchange et des invites à l’inscription.
La page ne semble pas représenter Zapier lui-même ; il semble plutôt s’agir d’un contenu publié par un utilisateur et exécuté dans l’espace de sous-domaines hébergé par Zapier. Le schéma de nommage « secure-coin » et la conception de la page suggèrent qu’elle pourrait être destinée à attirer des utilisateurs intéressés par l’accès à un compte de cryptomonnaie, le trading ou l’intégration. D’après le contenu disponible, elle semble fonctionner davantage comme une page d’atterrissage promotionnelle ou de collecte d’identifiants que comme un service financier complet.
Évaluation de sécurité de secure-coin.zapier.app
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 16 moteurs de sécurité sur 91, les détections le classant globalement comme phishing ou malveillant. En outre, la page ressemble fortement à l’image de marque et aux éléments d’interface de Coinbase tout en utilisant un sous-domaine zapier.app sans lien, ce qui peut indiquer une page d’imitation destinée à induire les visiteurs en erreur en leur faisant croire qu’ils interagissent avec le service légitime.
Une analyse antimalware a également marqué une ressource JavaScript comme malveillante, bien que la désignation de la menace soit générique plutôt que liée à une famille de malware spécifique. Dans le même temps, plusieurs grandes bases de données de menaces et sources de listes noires n’ont pas répertorié le domaine, ce qui peut se produire avec des pages de phishing plus récentes ou ciblées de manière étroite et ne l’emporte pas sur le consensus multi-moteur en faveur du phishing. Le domaine n’est pas non plus classé dans les principales listes de trafic, ce qui peut être cohérent avec une page de campagne peu visible ou de courte durée.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat TLS Let's Encrypt valide et est hébergé sur l’infrastructure de Vercel, avec des ressources gérées par Zapier et des serveurs de noms pointant vers Vercel DNS. Cette configuration est courante pour les applications légitimes hébergées dans le cloud, mais elle peut aussi faciliter le déploiement de pages d’atterrissage temporaires sur une infrastructure réputée. Le domaine lui-même est un sous-domaine de zapier.app plutôt qu’un domaine de marque indépendant de premier niveau.
DNSSEC semble ne pas être signé, et le serveur se résout vers une IP située aux États-Unis. Aucune activité iframe n’a été signalée, et l’analyse des liens externes n’a pas signalé les domaines référencés, mais un fichier JavaScript analysé a été marqué comme malveillant par l’analyse antimalware. La combinaison d’un hébergement cloud, d’un certificat valide et d’une page imitant une marque signifie que la présentation technique peut sembler crédible même lorsque le contenu sous-jacent est discutable.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?