nav-ntcoin.zapier.app
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van nav-ntcoin.zapier.app
Dit domein lijkt een webpagina te hosten op de app-subdomeininfrastructuur van Zapier in plaats van een zelfstandige website met eigen merkidentiteit. Op basis van de screenshot en de paginatekst presenteert het zich als een gids met betrekking tot NetCoins-login en toegang tot cryptocurrency-accounts, met branding, beeldmateriaal en tekst gericht op crypto-investeringen voor Canadese gebruikers.
De pagina lijkt naar NetCoins te verwijzen als een cryptocurrency exchange en bevat promotioneel aandoende inhoud over het kopen, verkopen en beheren van digitale activa. Het gescande domein zelf is echter niet duidelijk een officieel NetCoins-domein; in plaats daarvan gebruikt het een aangepast subdomein onder zapier.app, wat kan wijzen op een door een derde gehoste landingspagina, een tijdelijke microsite of een look-alikepagina die de identiteit van een ander merk gebruikt.
Er is op basis van de scangegevens geen duidelijke identiteit van de beheerder zichtbaar, afgezien van de hostingplatform- en registrargegevens. Op basis van de domeinstructuur en de mismatch in branding kan de site proberen gebruikers aan te trekken die zoeken naar informatie over NetCoins-accounttoegang of login.
Veiligheidsbeoordeling voor nav-ntcoin.zapier.app
Deze website werd op het moment van deze scan door 17 van de 91 beveiligingsengines gemarkeerd, waarbij de detecties het gedrag in grote lijnen omschrijven als phishing of kwaadaardig. Dat niveau van overeenstemming tussen meerdere engines is een sterk waarschuwingssignaal, vooral omdat de pagina NetCoins-branding lijkt te gebruiken terwijl deze draait op een zapier.app-subdomein in plaats van op een ogenschijnlijk officieel merkdomein. Eenvoudig gezegd lijkt het domein sterk op een pagina die bedoeld is om de interesse van NetCoins-gebruikers te wekken en kan het een look-alike zijn die is ontworpen om een legitieme cryptocurrencydienst na te bootsen.
De malwarescan meldde ook één gemarkeerd JavaScript-bestand, hoewel er geen specifieke naam van een malwarefamilie werd opgegeven. Tegelijkertijd waren verschillende blacklist- en dreigingsdatabasecontroles schoon, wat kan voorkomen bij nieuwere of nauw gericht phishingpagina's en niet opweegt tegen de bredere phishingconsensus van meerdere beveiligingsengines. Het domein is een paar jaar oud, maar leeftijd alleen vermindert de zorg niet wezenlijk wanneer de huidige pagina-inhoud en het detectiepatroon in een andere richting wijzen.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat en wordt gehost op Vercel-infrastructuur, waarbij de server zich in de Verenigde Staten bevindt. Het domein wordt opgelost via Vercel-nameservers en gebruikt een zapier.app-subdomein, wat wijst op uitrol via een gehost web-app- of landingspaginaplatform in plaats van via een toegewijd primair domein. DNSSEC lijkt niet ondertekend te zijn.
Vanuit beveiligingsperspectief geeft de beschikbaarheid van HTTPS alleen versleuteld transport aan en moet dit niet worden beschouwd als bewijs van legitimiteit. De combinatie van hosting door derden, merkgerichte inhoud op een niet voor de hand liggend merkdomein en een JavaScript-bestand dat tijdens de malwarescan werd gemarkeerd, kan op het moment van beoordeling aanleiding geven tot extra voorzichtigheid.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?