trzro.zapier.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di trzro.zapier.app
Questo sito web sembra essere una pagina ospitata sull'infrastruttura applicativa di Zapier che si presenta come un sito di portafogli hardware per criptovalute a marchio Trezor. Lo screenshot mostra un marketing in stile prodotto per un "Trezor Safe 7", elementi di navigazione come Products, App, Coins e Learn & Support, e un pulsante di invito all'azione che incoraggia i visitatori a ottenere il dispositivo. In base al contenuto visibile, la pagina sembra destinata a imitare una pagina di destinazione ufficiale di un prodotto di portafoglio per criptovalute.
Il dominio stesso non è un dominio ufficiale a marchio Trezor e utilizza invece un sottodominio su zapier.app, il che può indicare una pagina ospitata da terzi piuttosto che un sito web aziendale principale. La pagina fa inoltre riferimento a branding e immagini correlati a Trezor pur essendo distribuita tramite l'infrastruttura di Zapier e Vercel. In base al modello del dominio, al design della pagina e al branding mostrato, questo sito potrebbe tentare di attirare utenti alla ricerca di prodotti di portafoglio Trezor o di informazioni sulla configurazione.
Poiché il contenuto si concentra su hardware per portafogli di criptovalute e messaggi relativi alla configurazione, il sito sarebbe più appropriatamente considerato correlato alle criptovalute. Tuttavia, la discrepanza tra il marchio mostrato e l'effettiva struttura di hosting/dominio è un fattore contestuale rilevante nella valutazione della legittimità.
Valutazione sicurezza di trzro.zapier.app
Questo dominio è stato segnalato da 20 su 91 motori di sicurezza al momento di questa scansione, con molte di tali rilevazioni che lo classificano come phishing o dannoso. Inoltre, i dati delle blacklist includevano inserimenti da 2 database di minacce, mentre una più ampia scansione dei file malware non ha identificato file segnalati nel piccolo insieme che è stato controllato. La combinazione di rilevazioni sostanziali di phishing da parte di più motori e di inserimenti nei database di minacce costituisce un segnale di avvertimento più forte rispetto a una sola scansione pulita dei file.
La pagina sembra inoltre utilizzare il branding Trezor pur operando da un sottodominio zapier.app anziché da un dominio ufficiale di proprietà del marchio. Tale somiglianza può indicare un tentativo di imitazione o impersonificazione progettato per ottenere la fiducia degli utenti che cercano prodotti di portafoglio per criptovalute o indicazioni sulla configurazione. Nei contesti delle criptovalute, l'imitazione del marchio può presentare un rischio elevato perché ai visitatori potrebbe essere richiesto di condividere dettagli del portafoglio, frasi di recupero o informazioni di pagamento.
Dal punto di vista della reputazione, il dominio non è classificato nelle principali liste di traffico, il che può suggerire una presenza consolidata limitata, sebbene il dominio stesso abbia circa tre anni. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido che era attivo al momento della scansione ed è ospitato sull'infrastruttura di Vercel, con l'IP del server che risolve in 64.239.123.129 negli Stati Uniti. I nameserver puntano a Vercel DNS, mentre la pagina carica numerose risorse da domini di distribuzione dei contenuti controllati da Zapier, il che è coerente con un'applicazione web ospitata o una landing page distribuita tramite piattaforme di terze parti.
DNSSEC sembra non essere firmato, il che è comune ma fornisce minori garanzie di integrità DNS rispetto a una configurazione firmata. Nessun file dannoso o link esterno segnalato è stato identificato nei dati limitati della scansione malware forniti e non sono stati osservati iframe. Tuttavia, la principale preoccupazione tecnica non è la configurazione TLS in sé, bensì la discrepanza tra il branding Trezor mostrato e il contesto di hosting non ufficiale zapier.app, combinata con l'elevato numero di rilevazioni di phishing da parte dei motori di sicurezza.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?