trezoapp-page.zapier.app
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis trezoapp-page.zapier.app
Ta domena wydaje się hostować stronę internetową zbudowaną na infrastrukturze hostingu aplikacji Zapier i przedstawia się jako interfejs kryptowalutowy związany z Trezor. Na podstawie zrzutu ekranu strona wykorzystuje branding Trezor, zawiera odniesienia do kupna i sprzedaży kryptowalut oraz wyraźnie eksponuje wezwania do działania „Connect Wallet”, co sugeruje, że ma przyciągać użytkowników zainteresowanych zarządzaniem portfelami kryptowalutowymi lub zakupem tokenów.
Sama domena, trezoapp-page.zapier.app, nie wydaje się być oficjalną domeną Trezor. Zamiast tego wygląda na subdomenę strony trzeciej na hostowanej platformie. Treść strony wydaje się zaprojektowana tak, aby przypominać legalny produkt kryptowalutowy lub portal portfela, co może wskazywać na próbę naśladowania znanej marki portfeli sprzętowych, a nie na działanie jako niezależnie oznakowana usługa.
Ocena bezpieczeństwa trezoapp-page.zapier.app
W czasie skanowania wiele sygnałów bezpieczeństwa budziło obawy dotyczące tej strony. Domena została oznaczona przez 22 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Ponadto domena figurowała w jednej dużej bazie danych phishingu i w innym źródle czarnej listy, podczas gdy skan plików pod kątem malware nie wykrył złośliwych plików w ograniczonym zestawie przeskanowanych zasobów. Taka kombinacja może występować, gdy strona jest wykorzystywana głównie do kradzieży danych uwierzytelniających lub nadużyć związanych z łączeniem portfela, a nie do tradycyjnego dostarczania malware.
Prezentacja wizualna również zwiększa liczbę wskaźników ryzyka. Strona wydaje się wykorzystywać branding Trezor, działając jednocześnie z hostowanej subdomeny zapier.app zamiast z oficjalnej domeny należącej do marki, a powtarzające się komunikaty „Connect Wallet” są zgodne ze wzorcami często spotykanymi na stronach phishingowych związanych z kryptowalutami. Chociaż Google Safe Browsing był czysty, a domena istnieje od kilku lat, silny konsensus wielu silników co do phishingu przeważa nad tymi bardziej neutralnymi sygnałami.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była udostępniana przez HTTPS z ważnym certyfikatem Let's Encrypt, który w czasie skanowania był aktualny do 2026-07-20. Wydaje się, że jest hostowana na infrastrukturze Vercel, a serwer rozwiązywał się do 64.239.109.129 w Stanach Zjednoczonych. Strona ładuje również zasoby z punktów końcowych dostarczania treści hostowanych przez Zapier oraz od popularnych zewnętrznych dostawców czcionek.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności. W tym skanie nie zgłoszono trafień na listach blokowania reputacji poczty opartych na DNS. Głównym problemem technicznym nie jest konfiguracja TLS, lecz pozorne wykorzystanie hostowanej subdomeny i prezentacji przypominającej markę w sposób, który może wspierać działalność phishingową.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?