portal-netcoinas.zapier.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis portal-netcoinas.zapier.app
Domena portal-netcoinas.zapier.app wydaje się hostować stronę internetową przedstawioną jako strona logowania lub strona docelowa dla „NetCoins”, usługi handlu i inwestowania w kryptowaluty. Tytuł strony, branding i zrzut ekranu sugerują, że została zaprojektowana tak, aby przypominać platformę kryptowalutową skoncentrowaną na kupowaniu, sprzedawaniu i zarządzaniu aktywami cyfrowymi dla użytkowników z Kanady, z elementami nawigacji takimi jak Coins, Products i Private Wealth OTC.
Jednak witryna nie działa w oczywistej głównej domenie marki i zamiast tego używa subdomeny w zapier.app, co może wskazywać na stronę hostowaną przez podmiot trzeci, a nie oficjalną witrynę korporacyjną. Na podstawie dostępnej treści i wzorca nazewnictwa strona wydaje się próbować przedstawiać usługę finansową związaną z kryptowalutami, ale kontekst hostingu i rozbieżność w brandingu rodzą pytania, czy jest ona oficjalnie prowadzona przez markę, do której się odwołuje.
Ocena bezpieczeństwa portal-netcoinas.zapier.app
W czasie tego skanowania wiele sygnałów wskazywało na podwyższone ryzyko. Domena została oznaczona przez 14 z 91 silników bezpieczeństwa, przy czym klasyfikacje wykryć w dużej mierze określały ją jako phishing lub w inny sposób złośliwą. Strona wydaje się również naśladować branding NetCoins, jednocześnie używając innej struktury domeny, co może wskazywać na stronę sobowtóra mającą na celu przechwycenie danych logowania do konta lub innych informacji wrażliwych.
Skan pod kątem malware zgłosił również jeden oznaczony plik JavaScript, chociaż nie podano żadnej konkretnej nazwy rodziny malware. Jednocześnie kilka kontroli blacklist i baz danych zagrożeń dało czysty wynik, co sugeruje, że domena może nie być jeszcze szeroko notowana we wszystkich systemach reputacyjnych. Mimo to koncentracja wykryć phishingu w wielu silnikach bezpieczeństwa jest silniejszym sygnałem niż czysty status w niektórych bazach blacklist.
Adres IP domeny nie figurował na sprawdzonych listach blokujących reputacji pocztowej i nie wykryto zagrożeń w wyodrębnionych linkach zewnętrznych ani w domenach, do których się odwoływano. Pomimo tych ograniczonych czystych sygnałów połączenie wykryć phishingu przez wiele silników, prezentacji przypominającej markę oraz użycia subdomeny podmiotu trzeciego dla strony finansowej o tematyce logowania istotnie zwiększa obawy. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt z wygaśnięciem we wrześniu 2026 i jest hostowana w infrastrukturze Vercel pod adresem IP 64.239.123.193 w Stanach Zjednoczonych. Nameservery wskazują na Vercel DNS, a domena jest subdomeną zapier.app, a nie samodzielną domeną należącą do marki. DNSSEC wydaje się niepodpisany.
Z perspektywy bezpieczeństwa obecność HTTPS wskazuje jedynie na szyfrowany transport i nie powinna być traktowana jako dowód legalności. Głównym problemem technicznym nie jest tutaj konfiguracja TLS, lecz pozorna rozbieżność między wyświetlanym brandingiem NetCoins a faktycznie hostowaną subdomeną, wraz z oznaczonym zasobem JavaScript i szerokimi wykryciami phishingu przez wiele silników bezpieczeństwa w czasie skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?