app-uphlood.zapier.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis app-uphlood.zapier.app
Ta domena wydaje się hostować stronę internetową zbudowaną na infrastrukturze hostingu aplikacji Zapier i przedstawioną jako portal logowania lub logowania do Uphold. Tytuł strony, branding i zrzut ekranu sugerują, że próbuje ona upodobnić się do marki Uphold zajmującej się handlem kryptowalutami i usługami finansowymi, z elementami nawigacji i stylistyką wizualną imitującymi stronę docelową popularnej platformy kryptowalutowej.
Na podstawie struktury domeny nie wydaje się, aby była to oficjalna domena należąca do Uphold. Zamiast tego jest to subdomena w ramach zapier.app, co może wskazywać na stronę hostowaną przez podmiot trzeci, a nie główną witrynę korporacyjną. Prezentowana treść koncentruje się na dostępie do konta i komunikatach związanych z kryptowalutami, co lokuje ją w obszarze wysokiej wrażliwości, ponieważ odwiedzający mogą zostać poproszeni o podanie danych logowania lub informacji finansowych.
Ocena bezpieczeństwa app-uphlood.zapier.app
Ta witryna została oznaczona przez 15 z 91 silników bezpieczeństwa w czasie tego skanowania, przy czym wiele detekcji opisywało ją jako phishingową lub złośliwą. Ponadto duża baza danych zagrożeń umieściła tę stronę na liście ze względu na aktywność z zakresu socjotechniki, a treść strony ściśle przypomina branding Uphold, mimo że używa innej domeny. To połączenie może wskazywać na podobną stronę logowania, której celem jest przechwycenie danych uwierzytelniających do konta lub innych informacji wrażliwych.
Skan pod kątem malware również zgłosił złośliwy poziom zagrożenia i zidentyfikował jeden oznaczony zasób skryptowy, chociaż werdykt dotyczący konkretnego skryptu wydaje się ogólną heurystyką, a nie nazwanym rodziną malware. Mimo to szerszy kontekst skanowania jest tutaj bardziej niepokojący, ponieważ detekcje związane z phishingiem znajdują potwierdzenie w licznych silnikach bezpieczeństwa oraz we wpisie dotyczącym socjotechniki, zamiast opierać się na pojedynczej heurystyce o niskiej pewności.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających, zwłaszcza dla osób proszonych o zalogowanie się lub podanie danych kont finansowych.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL Let's Encrypt i jest hostowana na infrastrukturze Vercel, a nameservery wskazują na Vercel DNS. Obecność SSL wskazuje jedynie na szyfrowany transport i sama w sobie nie potwierdza legalności strony. Domena ma około 3 lat, nie jest sklasyfikowana w Tranco, a DNSSEC wydaje się niepodpisany.
Z perspektywy hostingu witryna wydaje się opierać na zasobach dostarczanych przez Zapier i Vercel, w tym JavaScript ładowanym z interfaces.zapier.com i powiązanych punktów końcowych dostarczania treści. W tym skanowaniu nie zgłoszono trafień na listach blokowania reputacji poczty opartych na DNS, ale głównym problemem technicznym jest widoczna rozbieżność między wyświetlanym brandingiem Uphold a nieoficjalną hostowaną subdomeną, obok wielu detekcji phishingu w czasie analizy.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?