portal-upholde.zapier.app
Categoria: Information Technology
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di portal-upholde.zapier.app
Questo dominio sembra essere una pagina ospitata costruita sull'infrastruttura applicativa di Zapier piuttosto che un sito web aziendale principale autonomo. Il nome del sottodominio include "upholde", mentre il branding visibile della pagina nello screenshot mostra "uphold" e i metadati della pagina fanno separatamente riferimento a "Ndax® - Sign In". Questa combinazione suggerisce che la pagina possa presentarsi come un portale di accesso per criptovalute o servizi finanziari associato a una piattaforma di trading o a un marchio di wallet affermato.
In base allo screenshot e ai dati di classificazione, la pagina sembra prendere di mira utenti che cercano di accedere a un account finanziario o correlato alle criptovalute. È ospitata su un'infrastruttura cloud condivisa e utilizza risorse caricate esternamente da domini gestiti da Zapier. Nei dati della scansione non emergono prove chiare che identifichino l'effettivo operatore di questa pagina, il che è degno di nota dato che il contenuto sembra imitare materiale di accesso o onboarding di servizi finanziari con marchio.
Valutazione sicurezza di portal-upholde.zapier.app
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 16 su 91 motori di sicurezza e diverse fonti di classificazione web lo hanno categorizzato come contenuto di phishing o correlato a frodi. Inoltre, un importante database di minacce ha elencato l'URL per attività di social engineering, il che è un forte indicatore del fatto che la pagina possa essere destinata a raccogliere credenziali o altre informazioni sensibili sotto un branding fuorviante.
Anche il contenuto della pagina mostra incoerenze di branding che aumentano la preoccupazione. Il nome di dominio somiglia molto al marchio Uphold pur aggiungendo una lettera in più, e lo screenshot mostra elementi visivi a tema Uphold, tuttavia il titolo della pagina fa riferimento a un diverso marchio finanziario ("Ndax® - Sign In"). Questa discrepanza può indicare una pagina di accesso imitativa anziché un portale clienti ufficiale. Anche una scansione malware ha contrassegnato come dannoso un file JavaScript ospitato, sebbene il verdetto su quel singolo file sia meno importante del più ampio consenso sul phishing.
Le blocklist di reputazione della posta basate su DNS risultavano pulite e il dominio stesso non è stato registrato di recente, ma questi fattori non superano le rilevazioni più forti legate al phishing e l'apparente imitazione del marchio. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido con scadenza alla fine del 2026 ed è ospitato su infrastruttura Vercel, con nameserver che puntano a Vercel DNS. L'IP sottoposto a scansione risulta geolocalizzato negli Stati Uniti e la pagina sembra caricare risorse JavaScript e immagini da domini di distribuzione dei contenuti controllati da Zapier. DNSSEC sembra non essere firmato, il che è comune ma significa che le risposte DNS non beneficiano di quel livello aggiuntivo di integrità.
Dal punto di vista del rischio tecnico, la preoccupazione principale non è la configurazione TLS ma il comportamento e la presentazione dell'applicazione ospitata. La scansione ha rilevato una risorsa JavaScript segnalata tra 32 file analizzati e la pagina sembra essere un'esperienza di accesso con marchio ospitata nel cloud su infrastruttura condivisa. Questa combinazione può rendere più facili cicli rapidi di distribuzione e rimozione per campagne abusive, sebbene l'hosting su una piattaforma affidabile non determini di per sé l'intento.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?