secure-coin.zapier.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di secure-coin.zapier.app
Il dominio secure-coin.zapier.app sembra essere una pagina web ospitata sull'infrastruttura applicativa di Zapier piuttosto che un sito web autonomo con un proprio marchio. In base allo screenshot, si presenta come una landing page relativa al trading o allo scambio di criptovalute e imita visivamente l'aspetto e il testo di una nota piattaforma di asset digitali, inclusi elementi grafici di un'interfaccia in stile exchange e inviti alla registrazione.
La pagina non sembra rappresentare Zapier stessa; al contrario, pare trattarsi di contenuto pubblicato da utenti ed eseguito nello spazio di sottodominio ospitato da Zapier. Il modello di denominazione "secure-coin" e il design della pagina suggeriscono che possa essere destinata ad attirare utenti interessati all'accesso a conti di criptovalute, al trading o all'onboarding. In base al contenuto disponibile, sembra funzionare più come una landing page promozionale o finalizzata alla raccolta di credenziali che come un servizio finanziario completo.
Valutazione sicurezza di secure-coin.zapier.app
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 16 su 91 motori di sicurezza, con rilevamenti che lo classificano in generale come phishing o dannoso. Inoltre, la pagina somiglia molto al branding e agli elementi dell'interfaccia di Coinbase pur utilizzando un sottodominio zapier.app non correlato, il che può indicare una pagina sosia destinata a indurre in errore i visitatori facendogli credere di interagire con il servizio legittimo.
Anche una scansione malware ha contrassegnato una risorsa JavaScript come dannosa, sebbene la denominazione della minaccia fosse generica anziché collegata a una specifica famiglia di malware. Allo stesso tempo, diversi importanti database di minacce e fonti di blacklist non elencavano il dominio, cosa che può verificarsi con pagine di phishing più nuove o mirate a un pubblico ristretto e non prevale sul consenso multi-engine che lo classifica come phishing. Il dominio inoltre non è classificato nelle principali liste di traffico, il che può essere coerente con una pagina di campagna poco visibile o di breve durata.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato TLS Let's Encrypt valido ed è ospitato sull'infrastruttura di Vercel, con asset gestiti da Zapier e nameserver che puntano a Vercel DNS. Questa configurazione è comune per applicazioni legittime ospitate nel cloud, ma può anche rendere semplice distribuire landing page temporanee su un'infrastruttura affidabile. Il dominio stesso è un sottodominio sotto zapier.app piuttosto che un dominio di primo livello indipendente del marchio.
DNSSEC sembra non firmato e il server viene risolto in un IP negli Stati Uniti. Non è stata segnalata alcuna attività iframe e l'analisi dei link esterni non ha contrassegnato i domini referenziati, ma un file JavaScript sottoposto a scansione è stato contrassegnato come dannoso dalla scansione malware. La combinazione di hosting cloud, certificato valido e pagina che imita un marchio significa che la presentazione tecnica può apparire credibile anche quando il contenuto sottostante è discutibile.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?