nav-ntcoin.zapier.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis nav-ntcoin.zapier.app
Ta domena wydaje się hostować stronę internetową w infrastrukturze subdomen aplikacji Zapier, a nie samodzielną markową witrynę. Na podstawie zrzutu ekranu i tekstu na stronie przedstawia się jako przewodnik związany z logowaniem do NetCoins i dostępem do kont kryptowalutowych, z brandingiem, grafiką i treścią skoncentrowanymi na inwestowaniu w kryptowaluty dla użytkowników z Kanady.
Strona wydaje się odnosić do NetCoins jako giełdy kryptowalut i zawiera treści o charakterze promocyjnym dotyczące kupowania, sprzedawania i zarządzania aktywami cyfrowymi. Jednak sama zeskanowana domena nie jest oczywistą oficjalną domeną NetCoins; zamiast tego używa niestandardowej subdomeny w ramach zapier.app, co może wskazywać na stronę docelową hostowaną przez podmiot trzeci, tymczasowy mikrowitrynę lub stronę podszywającą się pod inną markę.
W danych ze skanu nie widać wyraźnej tożsamości operatora poza platformą hostingową i danymi rejestratora. Na podstawie struktury domeny i niedopasowania brandingu witryna może próbować przyciągać użytkowników szukających dostępu do konta NetCoins lub informacji związanych z logowaniem.
Ocena bezpieczeństwa nav-ntcoin.zapier.app
Ta witryna została oznaczona przez 17 z 91 silników bezpieczeństwa w czasie tego skanu, przy czym wykrycia ogólnie opisywały phishing lub złośliwe zachowanie. Taki poziom zgodności między wieloma silnikami stanowi silny sygnał ostrzegawczy, zwłaszcza że strona wydaje się używać brandingu NetCoins, działając jednocześnie z subdomeny zapier.app zamiast z pozornie oficjalnej domeny marki. Mówiąc wprost, domena bardzo przypomina stronę mającą przyciągnąć uwagę użytkowników NetCoins i może być sobowtórem zaprojektowanym tak, by imitować legalną usługę kryptowalutową.
Skan pod kątem malware zgłosił również jeden oznaczony plik JavaScript, chociaż nie podano żadnej konkretnej nazwy rodziny malware. Jednocześnie kilka kontroli blacklist i baz danych zagrożeń nie wykazało problemów, co może się zdarzać w przypadku nowszych lub wąsko ukierunkowanych stron phishingowych i nie przeważa nad szerszym konsensusem dotyczącym phishingu pochodzącym z wielu silników bezpieczeństwa. Domena ma kilka lat, ale sam wiek nie zmniejsza istotnie obaw, gdy bieżąca zawartość strony i wzorzec wykryć wskazują w innym kierunku.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt i jest hostowana w infrastrukturze Vercel, a serwer znajduje się w Stanach Zjednoczonych. Jest rozwiązywana przez nameserwery Vercel i używa subdomeny zapier.app, co sugeruje wdrożenie za pośrednictwem hostowanej platformy aplikacji webowej lub strony docelowej, a nie dedykowanej domeny głównej. DNSSEC wydaje się niepodpisany.
Z perspektywy bezpieczeństwa dostępność HTTPS wskazuje jedynie na szyfrowany transport i nie powinna być traktowana jako dowód legalności. Połączenie hostingu zewnętrznego, treści nawiązujących do marki w nieoczywistej domenie marki oraz pliku JavaScript oznaczonego podczas skanowania pod kątem malware może uzasadniać dodatkową ostrożność w czasie przeglądu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?