app-uphlood.zapier.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de app-uphlood.zapier.app
Este domínio parece alojar uma página web construída na infraestrutura de alojamento de aplicações da Zapier e apresentada como um portal de login ou início de sessão da Uphold. O título da página, a marca e a captura de ecrã sugerem que está a tentar assemelhar-se à marca de negociação de criptomoedas e serviços financeiros Uphold, com itens de navegação e estilo visual que imitam a página de destino de uma plataforma cripto convencional.
Com base na estrutura do domínio, este não parece ser um domínio oficial pertencente à Uphold. Em vez disso, é um subdomínio sob zapier.app, o que pode indicar uma página alojada por terceiros em vez de um website corporativo principal. O conteúdo apresentado está centrado no acesso à conta e em mensagens relacionadas com cripto, o que o coloca numa área de elevada sensibilidade, porque os visitantes podem ser solicitados a introduzir credenciais ou informações financeiras.
Avaliação de segurança de app-uphlood.zapier.app
Este website foi assinalado por 15 de 91 motores de segurança no momento desta análise, com múltiplas deteções a descrevê-lo como phishing ou malicioso. Além disso, uma importante base de dados de ameaças listou a página por atividade de engenharia social, e o conteúdo da página assemelha-se de perto à marca Uphold enquanto utiliza um domínio diferente. Essa combinação pode indicar uma página de login semelhante destinada a capturar credenciais de conta ou outras informações sensíveis.
Uma análise de malware também reportou um nível de ameaça malicioso e identificou um recurso de script assinalado, embora o veredito específico do script pareça ser uma heurística genérica e não uma família de malware identificada. Ainda assim, o contexto mais amplo da análise é aqui mais preocupante porque as deteções relacionadas com phishing são corroboradas por numerosos motores de segurança e por uma listagem de engenharia social, em vez de assentarem numa única heurística de baixa confiança.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes, especialmente para qualquer pessoa a quem seja pedido que inicie sessão ou forneça detalhes de conta financeira.
Descrição técnica
O domínio utiliza um certificado SSL válido da Let's Encrypt e está alojado na infraestrutura da Vercel, com nameservers a apontar para Vercel DNS. A presença de SSL indica apenas transporte encriptado e não valida, por si só, a legitimidade da página. O domínio tem cerca de 3 anos, não está classificado no Tranco, e o DNSSEC parece não estar assinado.
Do ponto de vista do alojamento, o site parece depender da Zapier e de ativos servidos pela Vercel, incluindo JavaScript carregado de interfaces.zapier.com e de endpoints relacionados de entrega de conteúdo. Não foram reportadas ocorrências em blocklists de reputação de correio baseadas em DNS nesta análise, mas a principal preocupação técnica é a aparente discrepância entre a marca Uphold apresentada e o subdomínio alojado não oficial, juntamente com múltiplas deteções de phishing no momento da análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?