access-uphelp-loggin.zapier.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di access-uphelp-loggin.zapier.app
Questo dominio sembra ospitare una pagina sull'infrastruttura di sottodomini app di Zapier piuttosto che un sito web aziendale autonomo. In base al titolo della pagina, allo screenshot e ai dati di classificazione web, si presenta come una pagina di login o di accesso associata a Uphold, una piattaforma finanziaria e di criptovalute. Il contenuto visibile utilizza il branding di Uphold e temi relativi ai servizi finanziari come ricompense in crypto, staking e accesso all'account.
La stringa del dominio stessa, "access-uphelp-loggin.zapier.app", non sembra corrispondere al dominio principale del marchio Uphold e include formulazioni e schemi ortografici insoliti come "uphelp" e "loggin". In combinazione con il formato di pagina ospitata su una piattaforma di terze parti, ciò suggerisce che la pagina possa essere stata creata per imitare l'interfaccia di un servizio finanziario legittimo piuttosto che fungere da proprietà ufficiale del marchio.
In base ai dati disponibili, la pagina sembra essere gestita tramite un'infrastruttura ospitata da Zapier, mentre il branding mostrato ai visitatori fa riferimento a Uphold. Questa separazione tra l'identità dell'hosting e l'identità del marchio mostrata costituisce un segnale contestuale rilevante nella valutazione dell'autenticità.
Valutazione sicurezza di access-uphelp-loggin.zapier.app
Molteplici segnali di sicurezza indipendenti indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 16 su 91 motori di sicurezza e diversi fornitori di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Anche il titolo della pagina e lo screenshot mostrano un branding associato a una piattaforma finanziaria pur utilizzando un nome di sottodominio dall'aspetto non ufficiale, il che può indicare un tentativo di raccogliere credenziali dell'account o altre informazioni sensibili.
Una scansione malware ha inoltre contrassegnato un file JavaScript come dannoso, sebbene non sia stato fornito alcun nome specifico di famiglia malware. Allo stesso tempo, i controlli più ampi su blacklist e database di minacce erano in gran parte puliti, inclusi i principali database relativi a contenuti malevoli e phishing, cosa che può accadere quando pagine abusive sono state distribuite di recente, hanno vita breve o non sono ancora state ampiamente segnalate. Anche così, il consenso multi-engine sul phishing è un segnale molto più forte rispetto allo stato pulito di alcune fonti blacklist.
L'età del dominio di circa tre anni non compensa gli indicatori di phishing più forti, soprattutto considerando il modello di denominazione dall'aspetto fuorviante e la presentazione di login finanziario. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido con scadenza a settembre 2026 ed è ospitato su infrastruttura Vercel all'indirizzo IP 64.239.109.65, con Name.com come registrar e nameserver Vercel. La disponibilità di HTTPS indica un trasporto cifrato, ma ciò da solo non verifica la legittimità. DNSSEC sembra non firmato, il che è comune ma significa che le risposte DNS non beneficiano della validazione DNSSEC.
Dal punto di vista dell'infrastruttura, questo sembra essere un'applicazione web ospitata nel cloud e distribuita tramite i servizi Zapier e Vercel. Una risorsa JavaScript sottoposta a scansione è stata contrassegnata come dannosa dalla scansione malware e la pagina si basa su più script caricati esternamente da percorsi controllati da Zapier. Al momento di questa scansione non sono stati segnalati riscontri nelle blocklist di reputazione della posta basate su DNS.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?