suiteapps.zapier.app
Categoria: Information Technology
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di suiteapps.zapier.app
suiteapps.zapier.app sembra essere una pagina ospitata sull'infrastruttura di creazione di app di Zapier piuttosto che un dominio aziendale autonomo. In base allo screenshot, si presenta come una pagina "Official Trezor Suite" e promuove prodotti hardware wallet per criptovalute, incluso il Trezor Safe 7, con navigazione in stile shopping, prezzi ed elementi orientati al checkout.
Il dominio sottostante appartiene a un sottodominio di Zapier, mentre il branding visibile sulla pagina è incentrato su Trezor. Questa discrepanza suggerisce che la pagina possa essere destinata a imitare o replicare una vetrina di prodotti per criptovalute o l'esperienza di un'app complementare, piuttosto che fungere da sito ufficiale gestito sul dominio web principale di Trezor. La pagina va quindi interpretata al meglio come una web app o una vetrina a tema criptovalute ospitata tramite una piattaforma di creazione di siti di terze parti.
Valutazione sicurezza di suiteapps.zapier.app
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 14 su 91 motori di sicurezza, con rilevamenti che lo classificano in gran parte come phishing o correlato a frodi. Inoltre, molteplici fornitori di classificazione web hanno categorizzato il sito come phishing o altre frodi, e lo screenshot mostra un branding associato a una nota azienda di hardware wallet per criptovalute pur utilizzando un sottodominio ospitato su Zapier non correlato. In termini semplici, il dominio assomiglia molto a una pagina che potrebbe essere scambiata per una proprietà ufficiale di Trezor e potrebbe essere un sosia destinato a raccogliere pagamenti, credenziali o informazioni relative al wallet.
La scansione malware ha inoltre segnalato una risorsa JavaScript, sebbene non sia stata fornita alcuna famiglia malware nominata, il che rende il verdetto su quel file specifico meno conclusivo se considerato da solo. Allo stesso tempo, i principali controlli sui database delle minacce mostrati qui erano puliti e non sono stati identificati link esterni malevoli o riferimenti iframe negli elementi della pagina estratti. Anche così, la combinazione di rilevamenti di phishing da parte di più motori, categorizzazione orientata alla frode e apparente imitazione del brand prevale su questi segnali più rassicuranti.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido ed è ospitato su infrastruttura Vercel, con Name.com indicato come registrar e nameserver Vercel in uso. Il dominio ha circa 3 anni, quindi è più vecchio di molte pagine di phishing usa e getta, ma è anche privo di ranking e opera da un sottodominio ospitato piuttosto che da un dominio dedicato di proprietà del brand. DNSSEC sembra non essere firmato.
Dal punto di vista della postura di sicurezza, la disponibilità di HTTPS è un segnale di base positivo, ma non verifica la legittimità. La principale preoccupazione tecnica in questa scansione non è la configurazione TLS; è la discrepanza tra il branding Trezor mostrato e il dominio di hosting effettivo, insieme alla concentrazione di rilevamenti di phishing da parte dei motori di sicurezza.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?