secure-coin.zapier.app
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van secure-coin.zapier.app
Het domein secure-coin.zapier.app lijkt een webpagina te zijn die wordt gehost op de app-infrastructuur van Zapier in plaats van een zelfstandige website van een merk. Op basis van de screenshot presenteert het zich als een landingspagina met betrekking tot handel in of uitwisseling van cryptovaluta en bootst het visueel de uitstraling en bewoordingen na van een bekend platform voor digitale activa, waaronder afbeeldingen van een exchange-achtige interface en aanmeldprompts.
De pagina lijkt Zapier zelf niet te vertegenwoordigen; in plaats daarvan lijkt het om door een gebruiker gepubliceerde content te gaan die draait binnen door Zapier gehoste subdomeinruimte. Het naamgevingspatroon "secure-coin" en het ontwerp van de pagina suggereren dat deze mogelijk bedoeld is om gebruikers aan te trekken die geïnteresseerd zijn in toegang tot cryptorekeningen, handel of onboarding. Op basis van de beschikbare inhoud lijkt deze meer te functioneren als een promotionele landingspagina of een pagina voor het verzamelen van inloggegevens dan als een volwaardige financiële dienst.
Veiligheidsbeoordeling voor secure-coin.zapier.app
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 16 van de 91 beveiligingsengines, waarbij de detecties het in grote lijnen classificeerden als phishing of kwaadaardig. Daarnaast lijkt de pagina sterk op de branding en interface-elementen van Coinbase, terwijl een niet-gerelateerd zapier.app-subdomein wordt gebruikt, wat erop kan wijzen dat het om een look-alikepagina gaat die bedoeld is om bezoekers te misleiden zodat zij denken dat zij met de legitieme dienst communiceren.
Een malwarescan markeerde ook één JavaScript-resource als kwaadaardig, hoewel de dreigingsbenaming generiek was in plaats van gekoppeld aan een specifieke malwarefamilie. Tegelijkertijd vermeldden verschillende grote dreigingsdatabases en blacklistbronnen het domein niet, wat kan voorkomen bij nieuwere of nauw gericht phishingpagina's en niet opweegt tegen de phishingconsensus van meerdere engines. Het domein staat ook niet gerangschikt in grote verkeerslijsten, wat in overeenstemming kan zijn met een campagnepagina met geringe zichtbaarheid of een korte levensduur.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt TLS-certificaat en wordt gehost op Vercel-infrastructuur, met door Zapier beheerde assets en nameservers die verwijzen naar Vercel DNS. Deze opzet is gebruikelijk voor legitieme in de cloud gehoste applicaties, maar kan het ook gemakkelijk maken om tijdelijke landingspagina's op gerenommeerde infrastructuur uit te rollen. Het domein zelf is een subdomein onder zapier.app in plaats van een onafhankelijk top-level merkdomein.
DNSSEC lijkt niet ondertekend te zijn en de server resolveert naar een IP-adres in de Verenigde Staten. Er werd geen iframe-activiteit gerapporteerd en analyse van externe links markeerde de verwezen domeinen niet, maar één gescand JavaScript-bestand werd door de malwarescan als kwaadaardig gemarkeerd. De combinatie van cloudhosting, een geldig certificaat en een pagina die een merk imiteert betekent dat de technische presentatie geloofwaardig kan ogen, zelfs wanneer de onderliggende inhoud twijfelachtig is.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?