exploreuphold.zapier.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di exploreuphold.zapier.app
Il dominio exploreuphold.zapier.app sembra ospitare una pagina web a tema Uphold, una piattaforma finanziaria associata a servizi di criptovalute e asset digitali. Il titolo della pagina, "Uphold® Login™ Secure Access", e il contenuto dello screenshot suggeriscono che si presenti come una pagina di accesso o promozionale relativa al trading di criptovalute e alla funzionalità di accesso all'account.
In base alla struttura del dominio, questa pagina sembra essere ospitata come sottodominio sull'infrastruttura app di Zapier piuttosto che su un dominio ufficiale autonomo di proprietà di Uphold. Il branding visibile, le etichette di navigazione e la messaggistica incentrata sulle criptovalute indicano che la pagina potrebbe tentare di imitare un'interfaccia legittima di servizi finanziari, probabilmente prendendo di mira utenti interessati ad account di criptovalute o al trading.
Valutazione sicurezza di exploreuphold.zapier.app
Questo dominio mostra molteplici indicatori di rischio al momento di questa scansione. È stato segnalato da 17 su 91 motori di sicurezza e più fornitori di classificazione web lo hanno categorizzato come contenuto di phishing o correlato a frodi. Inoltre, era presente una segnalazione in un database di minacce, mentre i controlli più ampi di navigazione e delle blacklist basate su DNS risultavano per il resto puliti. Anche i metadati della pagina e lo screenshot mostrano una forte somiglianza con il marchio Uphold pur utilizzando un sottodominio ospitato da terzi, il che potrebbe essere coerente con attività di imitazione o raccolta di credenziali.
La scansione malware ha inoltre riportato un livello di minaccia malevolo e ha identificato una risorsa script segnalata, sebbene quel rilevamento specifico sembri essere un'euristica generica piuttosto che una famiglia di malware denominata. Anche così, il consenso più ampio tra più motori ha qui più peso di un singolo risultato euristico. Il dominio ha alcuni anni, il che riduce leggermente la probabilità di una campagna usa e getta, ma ciò non compensa la combinazione di classificazioni di phishing, imitazione del marchio e il punteggio di affidabilità molto basso fornito nel contesto della scansione.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido con scadenza a novembre 2026 e sembra essere ospitato su infrastruttura Vercel con componenti app di Zapier e nameserver DNS di Vercel. Questa configurazione è comune per le moderne distribuzioni web e di per sé non indica legittimità né abuso. DNSSEC sembra non essere firmato.
Dal punto di vista della revisione della sicurezza, la preoccupazione principale non è la configurazione TLS ma l'apparente uso di un sottodominio ospitato per presentare un branding associato a una piattaforma finanziaria. I dati della scansione hanno inoltre rilevato un file JavaScript segnalato e diversi pattern di link templati sospetti. Sebbene quei rilevamenti relativi agli script possano essere euristici, la configurazione di hosting e la presentazione del marchio potrebbero rendere la pagina più difficile da distinguere da un servizio ufficiale per gli utenti.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?