nav-ntcoin.zapier.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di nav-ntcoin.zapier.app
Questo dominio sembra ospitare una pagina web sull'infrastruttura di sottodomini app di Zapier piuttosto che un sito web autonomo con un marchio proprio. In base allo screenshot e al testo della pagina, si presenta come una guida relativa all'accesso a NetCoins e all'accesso agli account di criptovalute, con branding, immagini e testi incentrati sugli investimenti in criptovalute per utenti canadesi.
La pagina sembra fare riferimento a NetCoins come exchange di criptovalute e include contenuti in stile promozionale sull'acquisto, la vendita e la gestione di asset digitali. Tuttavia, il dominio analizzato non è chiaramente un dominio ufficiale di NetCoins; utilizza invece un sottodominio personalizzato sotto zapier.app, il che può indicare una landing page ospitata da terzi, un microsito temporaneo o una pagina imitativa che usa l'identità di un altro marchio.
Dai dati della scansione non emerge alcuna chiara identità dell'operatore oltre ai dettagli della piattaforma di hosting e del registrar. In base alla struttura del dominio e alla discrepanza nel branding, il sito potrebbe tentare di attirare utenti che cercano l'accesso all'account NetCoins o informazioni relative al login.
Valutazione sicurezza di nav-ntcoin.zapier.app
Questo sito web è stato segnalato da 17 su 91 motori di sicurezza al momento di questa scansione, con rilevamenti che descrivono in generale phishing o comportamento malevolo. Questo livello di concordanza tra più motori è un forte segnale di avvertimento, soprattutto perché la pagina sembra usare il branding di NetCoins pur operando da un sottodominio zapier.app anziché da un apparente dominio ufficiale del marchio. In termini semplici, il dominio assomiglia molto a una pagina destinata a catturare l'interesse degli utenti di NetCoins e potrebbe essere una pagina imitativa progettata per imitare un servizio legittimo di criptovalute.
La scansione malware ha inoltre segnalato un file JavaScript, sebbene non sia stato fornito alcun nome specifico di famiglia malware. Allo stesso tempo, diversi controlli su blacklist e database di minacce sono risultati puliti, cosa che può accadere con pagine di phishing più recenti o mirate in modo ristretto e non supera il più ampio consenso sul phishing da parte di più motori di sicurezza. Il dominio ha alcuni anni, ma l'età da sola non riduce in modo sostanziale la preoccupazione quando il contenuto attuale della pagina e il modello di rilevamento indicano una direzione diversa.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido ed è ospitato su infrastruttura Vercel, con il server situato negli Stati Uniti. La risoluzione avviene tramite nameserver Vercel e utilizza un sottodominio zapier.app, suggerendo una distribuzione tramite una piattaforma ospitata per web app o landing page piuttosto che tramite un dominio primario dedicato. DNSSEC sembra non firmato.
Dal punto di vista della sicurezza, la disponibilità di HTTPS indica soltanto un trasporto cifrato e non dovrebbe essere considerata una prova di legittimità. La combinazione di hosting di terze parti, contenuti a tema di marchio su un dominio del marchio non evidente e un file JavaScript segnalato durante la scansione malware può giustificare ulteriore cautela al momento della revisione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?