app-uphlood.zapier.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di app-uphlood.zapier.app
Questo dominio sembra ospitare una pagina web costruita sull'infrastruttura di hosting per app di Zapier e presentata come portale di accesso o di login di Uphold. Il titolo della pagina, il branding e lo screenshot suggeriscono che stia tentando di assomigliare al marchio di trading di criptovalute e servizi finanziari Uphold, con elementi di navigazione e uno stile visivo che imitano la landing page di una piattaforma crypto mainstream.
In base alla struttura del dominio, questo non sembra essere un dominio ufficiale di proprietà di Uphold. Si tratta invece di un sottodominio sotto zapier.app, il che può indicare una pagina ospitata da terzi piuttosto che un sito web aziendale principale. Il contenuto mostrato è incentrato sull'accesso all'account e su messaggi relativi alle criptovalute, il che lo colloca in un'area ad alta sensibilità perché ai visitatori potrebbe essere richiesto di inserire credenziali o informazioni finanziarie.
Valutazione sicurezza di app-uphlood.zapier.app
Questo sito web è stato segnalato da 15 su 91 motori di sicurezza al momento di questa scansione, con più rilevamenti che lo descrivono come phishing o dannoso. Inoltre, un importante database di minacce ha elencato la pagina per attività di social engineering, e il contenuto della pagina somiglia molto al branding di Uphold pur utilizzando un dominio diverso. Questa combinazione può indicare una pagina di login imitativa destinata a raccogliere credenziali dell'account o altre informazioni sensibili.
Una scansione malware ha inoltre riportato un livello di minaccia dannoso e ha identificato una risorsa script segnalata, sebbene il verdetto specifico sullo script sembri essere un'euristica generica piuttosto che una famiglia di malware nominata. Anche così, il contesto più ampio della scansione è qui più preoccupante perché i rilevamenti relativi al phishing sono corroborati da numerosi motori di sicurezza e da una segnalazione per social engineering, anziché basarsi su una singola euristica a bassa confidenza.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori, in particolare per chiunque venga invitato ad accedere o a fornire dettagli di conti finanziari.
Descrizione tecnica
Il dominio utilizza un certificato SSL Let's Encrypt valido ed è ospitato su infrastruttura Vercel, con nameserver che puntano a Vercel DNS. La presenza di SSL indica solo un trasporto cifrato e non convalida di per sé la legittimità della pagina. Il dominio ha circa 3 anni, non è classificato in Tranco e DNSSEC sembra non essere firmato.
Dal punto di vista dell'hosting, il sito sembra fare affidamento su Zapier e su asset distribuiti da Vercel, incluso JavaScript caricato da interfaces.zapier.com e relativi endpoint di content delivery. In questa scansione non sono stati segnalati riscontri nelle blocklist di reputazione della posta basate su DNS, ma la principale preoccupazione tecnica è l'apparente discrepanza tra il branding Uphold mostrato e il sottodominio ospitato non ufficiale, insieme a molteplici rilevamenti di phishing al momento dell'analisi.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?