trzro.zapier.app
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van trzro.zapier.app
Deze website lijkt een pagina te zijn die wordt gehost op de app-infrastructuur van Zapier en zich presenteert als een Trezor-merkwebsite voor cryptocurrency-hardwarewallets. De screenshot toont productachtige marketing voor een "Trezor Safe 7", navigatie-elementen zoals Products, App, Coins en Learn & Support, en een call-to-actionknop die bezoekers aanmoedigt het apparaat te verkrijgen. Op basis van de zichtbare inhoud lijkt de pagina bedoeld om een officiële landingspagina voor een cryptocurrency-walletproduct na te bootsen.
Het domein zelf is geen officieel Trezor-merkdomein en gebruikt in plaats daarvan een subdomein op zapier.app, wat kan wijzen op een door een derde gehoste pagina in plaats van een primaire bedrijfswebsite. De pagina verwijst ook naar Trezor-gerelateerde branding en beeldmateriaal terwijl deze via Zapier- en Vercel-infrastructuur wordt geleverd. Op basis van het domeinpatroon, het paginaontwerp en de getoonde branding kan deze site proberen gebruikers aan te trekken die op zoek zijn naar Trezor-walletproducten of installatie-informatie.
Omdat de inhoud zich richt op hardware voor cryptocurrency-wallets en installatiegerelateerde boodschappen, zou de site het meest passend als cryptocurrency-gerelateerd moeten worden beschouwd. De mismatch tussen het weergegeven merk en de feitelijke hosting-/domeinstructuur is echter een opvallende contextuele factor bij het beoordelen van de legitimiteit.
Veiligheidsbeoordeling voor trzro.zapier.app
Dit domein werd op het moment van deze scan gemarkeerd door 20 van de 91 beveiligingsengines, waarbij veel van die detecties het classificeerden als phishing of kwaadaardig. Daarnaast omvatten blacklistgegevens vermeldingen uit 2 dreigingsdatabases, terwijl bredere malwarescans van bestanden geen gemarkeerde bestanden identificeerden in de kleine set die werd gecontroleerd. De combinatie van substantiële phishingdetecties door meerdere engines en vermeldingen in dreigingsdatabases is een sterker waarschuwingssignaal dan alleen een schone bestandsscan.
De pagina lijkt ook Trezor-branding te gebruiken terwijl deze draait vanaf een zapier.app-subdomein in plaats van een officieel domein dat eigendom is van het merk. Die gelijkenis kan wijzen op een look-alike- of impersonatiepoging die is ontworpen om vertrouwen te winnen van gebruikers die op zoek zijn naar cryptocurrency-walletproducten of installatiebegeleiding. In cryptocurrency-contexten kan merkimitatie een verhoogd risico vormen omdat bezoekers mogelijk worden gevraagd walletgegevens, herstelzinnen of betalingsinformatie te delen.
Vanuit reputatieoogpunt staat het domein niet gerangschikt in grote verkeerslijsten, wat kan wijzen op een beperkte gevestigde aanwezigheid, hoewel het domein zelf ongeveer drie jaar oud is. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat dat actief was op het moment van de scan en wordt gehost op Vercel-infrastructuur, waarbij het server-IP wordt opgelost naar 64.239.123.129 in de Verenigde Staten. Nameservers verwijzen naar Vercel DNS, terwijl de pagina talrijke assets laadt vanaf door Zapier beheerde content delivery-domeinen, wat consistent is met een gehoste webapplicatie of landingspagina die via platforms van derden is uitgerold.
DNSSEC lijkt niet ondertekend te zijn, wat gebruikelijk is maar minder waarborg voor DNS-integriteit biedt dan een ondertekende configuratie. Er werden geen kwaadaardige bestanden of gemarkeerde externe links geïdentificeerd in de beperkte gegevens van de malwarescan die werden verstrekt, en er werden geen iframes waargenomen. De belangrijkste technische zorg is echter niet de TLS-configuratie zelf, maar de mismatch tussen de weergegeven Trezor-branding en de niet-officiële hostingcontext van zapier.app, gecombineerd met het hoge aantal phishingdetecties door beveiligingsengines.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?