access-uphelp-loggin.zapier.app
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van access-uphelp-loggin.zapier.app
Dit domein lijkt een pagina te hosten op Zapier's app-subdomeininfrastructuur in plaats van een zelfstandige bedrijfswebsite. Op basis van de paginatitel, screenshot en webclassificatiegegevens presenteert het zich als een login- of aanmeldpagina die is gekoppeld aan Uphold, een financieel en cryptocurrency-platform. De zichtbare inhoud gebruikt Uphold-branding en thema's uit de financiële dienstverlening, zoals crypto rewards, staking en accounttoegang.
De domeinreeks zelf, "access-uphelp-loggin.zapier.app", lijkt niet overeen te komen met het primaire merkdomein van Uphold en bevat ongebruikelijke bewoordingen en spellingspatronen zoals "uphelp" en "loggin". In combinatie met de gehoste-paginaopzet op een platform van een derde partij suggereert dit dat de pagina mogelijk is gemaakt om een legitieme interface van een financiële dienst na te bootsen in plaats van als een officieel merkeigendom te dienen.
Op basis van de beschikbare gegevens lijkt de pagina te worden beheerd via door Zapier gehoste infrastructuur, terwijl de branding die aan bezoekers wordt getoond naar Uphold verwijst. Die scheiding tussen hostingidentiteit en de weergegeven merkidentiteit is een opvallend contextueel signaal bij het beoordelen van authenticiteit.
Veiligheidsbeoordeling voor access-uphelp-loggin.zapier.app
Meerdere onafhankelijke beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 16 van de 91 beveiligingsengines, en verschillende webclassificatieproviders categoriseerden het als phishing- of fraude-gerelateerd. De paginatitel en screenshot tonen ook branding die is gekoppeld aan een financieel platform, terwijl een niet-officieel ogende subdomeinnaam wordt gebruikt, wat kan wijzen op een poging om accountgegevens of andere gevoelige informatie te verzamelen.
Een malwarescan markeerde ook één JavaScript-bestand als kwaadaardig, hoewel er geen specifieke naam van een malwarefamilie werd opgegeven. Tegelijkertijd waren bredere blacklist- en dreigingsdatabasecontroles grotendeels schoon, waaronder grote databases voor schadelijke inhoud en phishing, wat kan voorkomen wanneer misbruikmakende pagina's nieuw zijn uitgerold, van korte duur zijn of nog niet breed zijn gemeld. Toch is de consensus over phishing bij meerdere engines een veel sterker signaal dan de schone status van sommige blacklistbronnen.
De leeftijd van het domein van ongeveer drie jaar compenseert de sterkere phishingindicatoren niet, vooral gezien het misleidend ogende naamgevingspatroon en de presentatie als financiële login. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat met vervaldatum in september 2026 en wordt gehost op Vercel-infrastructuur op IP-adres 64.239.109.65, met Name.com als registrar en Vercel-nameservers. Beschikbaarheid van HTTPS duidt op versleuteld transport, maar dat alleen verifieert de legitimiteit niet. DNSSEC lijkt niet ondertekend te zijn, wat gebruikelijk is maar betekent dat DNS-antwoorden niet profiteren van DNSSEC-validatie.
Vanuit infrastructuurperspectief lijkt dit een in de cloud gehoste webapplicatie te zijn die wordt geleverd via Zapier- en Vercel-services. Eén gescand JavaScript-asset werd door de malwarescan als kwaadaardig gemarkeerd, en de pagina is afhankelijk van meerdere extern geladen scripts vanaf door Zapier beheerde paden. Er werden op het moment van deze scan geen treffers gemeld op DNS-gebaseerde blocklists voor mailreputatie.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?