access-uphelp-loggin.zapier.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis access-uphelp-loggin.zapier.app
Ta domena wydaje się hostować stronę w infrastrukturze subdomen aplikacji Zapier, a nie samodzielną korporacyjną witrynę internetową. Na podstawie tytułu strony, zrzutu ekranu i danych klasyfikacji sieciowej przedstawia się jako strona logowania lub sign-in powiązana z Uphold, platformą finansową i kryptowalutową. Widoczna treść wykorzystuje branding Uphold oraz motywy usług finansowych, takie jak nagrody crypto, staking i dostęp do konta.
Sam ciąg domeny „access-uphelp-loggin.zapier.app” nie wydaje się odpowiadać głównej domenie marki Uphold i zawiera nietypowe sformułowania oraz wzorce pisowni, takie jak „uphelp” i „loggin”. W połączeniu z formatem strony hostowanej na platformie zewnętrznej sugeruje to, że strona mogła zostać utworzona w celu imitowania interfejsu legalnej usługi finansowej, a nie jako oficjalna własność marki.
Na podstawie dostępnych danych strona wydaje się być obsługiwana za pośrednictwem infrastruktury hostowanej przez Zapier, podczas gdy branding prezentowany odwiedzającym odnosi się do Uphold. To rozdzielenie między tożsamością hostingu a wyświetlaną tożsamością marki stanowi istotny sygnał kontekstowy przy ocenie autentyczności.
Ocena bezpieczeństwa access-uphelp-loggin.zapier.app
W czasie tego skanu wiele niezależnych sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 16 z 91 silników bezpieczeństwa, a kilku dostawców klasyfikacji sieciowej sklasyfikowało ją jako phishing lub treści związane z oszustwami. Tytuł strony i zrzut ekranu również pokazują branding powiązany z platformą finansową przy jednoczesnym użyciu wyglądającej nieoficjalnie nazwy subdomeny, co może wskazywać na próbę pozyskania danych uwierzytelniających do konta lub innych informacji wrażliwych.
Skan malware oznaczył również jeden plik JavaScript jako złośliwy, chociaż nie podano nazwy żadnej konkretnej rodziny malware. Jednocześnie szersze kontrole blacklist i baz danych zagrożeń były w dużej mierze czyste, w tym główne bazy danych dotyczące złośliwych treści i phishingu, co może się zdarzać, gdy strony nadużyciowe są nowo wdrożone, krótkotrwałe lub jeszcze nie zostały szeroko zgłoszone. Mimo to zgodność wielu silników co do phishingu jest znacznie silniejszym sygnałem niż czysty status niektórych źródeł blacklist.
Wiek domeny wynoszący około trzech lat nie równoważy silniejszych wskaźników phishingu, zwłaszcza biorąc pod uwagę wprowadzający w błąd wzorzec nazewnictwa i prezentację logowania finansowego. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt z wygaśnięciem we wrześniu 2026 i jest hostowana w infrastrukturze Vercel pod adresem IP 64.239.109.65, z Name.com jako rejestratorem i serwerami nazw Vercel. Dostępność HTTPS wskazuje na szyfrowany transport, ale sama w sobie nie potwierdza legalności. DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC.
Z perspektywy infrastruktury wydaje się, że jest to aplikacja internetowa hostowana w chmurze, dostarczana za pośrednictwem usług Zapier i Vercel. Jeden skanowany zasób JavaScript został oznaczony przez skan malware jako złośliwy, a strona opiera się na wielu skryptach ładowanych zewnętrznie ze ścieżek kontrolowanych przez Zapier. W czasie tego skanu nie zgłoszono żadnych trafień na blacklistach reputacji poczty opartych na DNS.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?