access-uphelp-loggin.zapier.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de access-uphelp-loggin.zapier.app
Este domínio parece alojar uma página na infraestrutura de subdomínios de aplicações da Zapier, em vez de um website corporativo autónomo. Com base no título da página, na captura de ecrã e nos dados de classificação web, apresenta-se como uma página de login ou sign-in associada à Uphold, uma plataforma financeira e de criptomoedas. O conteúdo visível utiliza a marca Uphold e temas de serviços financeiros, como recompensas em cripto, staking e acesso à conta.
A própria cadeia do domínio, "access-uphelp-loggin.zapier.app", não parece corresponder ao domínio principal da marca Uphold e inclui padrões de redação e ortografia invulgares, como "uphelp" e "loggin". Em conjunto com o formato de página alojada numa plataforma de terceiros, isto sugere que a página pode ter sido criada para imitar a interface de um serviço financeiro legítimo, em vez de servir como uma propriedade oficial da marca.
Com base nos dados disponíveis, a página parece ser operada através de infraestrutura alojada pela Zapier, enquanto a marca apresentada aos visitantes faz referência à Uphold. Essa separação entre a identidade de alojamento e a identidade de marca apresentada é um sinal contextual relevante na avaliação da autenticidade.
Avaliação de segurança de access-uphelp-loggin.zapier.app
Múltiplos sinais de segurança independentes indicam risco elevado no momento desta análise. O domínio foi assinalado por 16 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-no como phishing ou relacionado com fraude. O título da página e a captura de ecrã também mostram uma marca associada a uma plataforma financeira, ao mesmo tempo que utilizam um nome de subdomínio com aspeto não oficial, o que pode indicar uma tentativa de recolher credenciais de conta ou outras informações sensíveis.
Uma análise de malware também assinalou um ficheiro JavaScript como malicioso, embora não tenha sido fornecido qualquer nome específico de família de malware. Ao mesmo tempo, verificações mais amplas em blacklist e bases de dados de ameaças estavam em grande parte limpas, incluindo as principais bases de dados de conteúdo malicioso e phishing, o que pode acontecer quando páginas abusivas são implementadas recentemente, têm curta duração ou ainda não foram amplamente reportadas. Ainda assim, o consenso de phishing entre múltiplos motores é um sinal muito mais forte do que o estado limpo de algumas fontes de blacklist.
A antiguidade do domínio, de cerca de três anos, não compensa os indicadores mais fortes de phishing, especialmente tendo em conta o padrão de nomenclatura com aspeto enganador e a apresentação de login financeiro. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt com expiração em setembro de 2026 e está alojado na infraestrutura da Vercel no endereço IP 64.239.109.65, com Name.com como registrador e nameservers da Vercel. A disponibilidade de HTTPS indica transporte encriptado, mas isso, por si só, não verifica a legitimidade. O DNSSEC parece não estar assinado, o que é comum, mas significa que as respostas DNS não beneficiam de validação DNSSEC.
Do ponto de vista da infraestrutura, isto parece ser uma aplicação web alojada na cloud e disponibilizada através dos serviços da Zapier e da Vercel. Um recurso JavaScript analisado foi assinalado como malicioso pela análise de malware, e a página depende de múltiplos scripts carregados externamente a partir de caminhos controlados pela Zapier. Não foram reportadas correspondências em blocklists de reputação de correio baseadas em DNS no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?