web-wa-llet-support.zapier.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis web-wa-llet-support.zapier.app
Ta domena wydaje się być stroną hostowaną w infrastrukturze subdomen aplikacji Zapier, a nie samodzielną główną witryną internetową. Na podstawie nazwy subdomeny „web-wa-llet-support” oraz tytułu strony „Install Coinbase Wallet” strona sprawia wrażenie, że przedstawia się jako strona wsparcia lub instalacji portfela kryptowalutowego. Wskazane zasoby obejmują obraz nazwany od Coinbase Wallet, co sugeruje, że treść może próbować kojarzyć się z tą marką.
Strona nie wydaje się reprezentować samego Zapier; zamiast tego wygląda na treść opublikowaną przez użytkownika i dostarczaną za pośrednictwem stron hostowanych przez Zapier oraz infrastruktury opartej na Vercel. Wzorzec nazewnictwa, w połączeniu z motywem portfela kryptowalutowego i brakiem niezależnej domeny markowej, może wskazywać na stronę docelową o tematyce wsparcia, mającą przyciągać użytkowników szukających konfiguracji portfela lub pomocy.
Ocena bezpieczeństwa web-wa-llet-support.zapier.app
Wyniki skanowania wskazują na podwyższone sygnały ryzyka w czasie tego skanowania. Domena została oznaczona przez 14 z 91 silników bezpieczeństwa, przy czym wiele wykryć opisywało stronę jako phishingową lub złośliwą. Ponadto skan malware zgłosił jeden oznaczony plik JavaScript i zidentyfikował kilka podejrzanych wzorców linków wewnętrznych. Chociaż główne bazy danych zagrożeń pokazane tutaj były w dużej mierze czyste, jeden dostawca blacklist umieścił tę domenę na liście, co zwiększa obawy, zamiast równoważyć szerszy konsensus wielu silników.
Treść strony i nazewnictwo również budzą wątpliwości co do wiarygodności. Ciąg subdomeny „web-wa-llet-support” wydaje się skonstruowany tak, by przypominać terminologię wsparcia portfela, podczas gdy tytuł strony odnosi się do Coinbase Wallet, mimo że jest hostowana w subdomenie podmiotu trzeciego, a nie w oficjalnej domenie marki. Taka kombinacja może być zgodna ze stronami phishingowymi nastawionymi na wyłudzanie danych uwierzytelniających lub atakowanie portfeli, które opierają się na skojarzeniu z marką i hostowanych platformach stron docelowych.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona korzysta z ważnego certyfikatu SSL Let's Encrypt z wygaśnięciem we wrześniu 2026 i jest hostowana w infrastrukturze Vercel z zasobami i nameserverami powiązanymi z Zapier. Dostępność HTTPS wskazuje na szyfrowany transport, ale samo to nie potwierdza legalności. Domena ma około 3 lat, nie jest sklasyfikowana w Tranco i używa niepodpisanego DNSSEC.
Z technicznego punktu widzenia najbardziej istotnym problemem jest oznaczony zasób JavaScript oraz podejrzane szablonowe ciągi linków zidentyfikowane podczas skanowania. Połączenie infrastruktury hostowanej aplikacji, odniesień do marek podmiotów trzecich oraz wykryć malicious/phishing przez wiele silników bezpieczeństwa sugeruje, że do strony należy podchodzić ostrożnie w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?