exploreuphold.zapier.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de exploreuphold.zapier.app
O domínio exploreuphold.zapier.app parece alojar uma página web com temática em torno da Uphold, uma plataforma financeira associada a serviços de criptomoedas e ativos digitais. O título da página, "Uphold® Login™ Secure Access", e o conteúdo da captura de ecrã sugerem que se apresenta como uma página de acesso ou promocional relacionada com negociação de criptomoedas e funcionalidade de início de sessão em conta.
Com base na estrutura do domínio, esta página parece estar alojada como um subdomínio na infraestrutura de aplicações da Zapier, e não num domínio autónomo oficial pertencente à Uphold. A marca visível, os rótulos de navegação e a mensagem centrada em criptomoedas indicam que a página poderá estar a tentar imitar uma interface legítima de serviços financeiros, visando provavelmente utilizadores interessados em contas de criptomoedas ou negociação.
Avaliação de segurança de exploreuphold.zapier.app
Este domínio apresenta múltiplos indicadores de risco no momento desta análise. Foi assinalado por 17 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-no como conteúdo de phishing ou relacionado com fraude. Além disso, estava presente uma listagem numa base de dados de ameaças, enquanto as verificações mais amplas de listas negras de navegação e baseadas em DNS estavam, de resto, limpas. Os metadados da página e a captura de ecrã também mostram uma forte semelhança com a marca Uphold, ao mesmo tempo que utilizam um subdomínio alojado por terceiros, o que pode ser consistente com atividade de imitação ou recolha de credenciais.
A análise de malware também reportou um nível de ameaça malicioso e identificou um recurso de script assinalado, embora essa conclusão específica pareça ser uma heurística genérica e não uma família de malware identificada pelo nome. Ainda assim, o consenso mais amplo entre múltiplos motores tem aqui mais peso do que um único resultado heurístico. O domínio tem alguns anos, o que reduz ligeiramente a probabilidade de se tratar de uma campanha descartável, mas isso não compensa a combinação de classificações de phishing, imitação de marca e a pontuação de confiança muito baixa fornecida no contexto da análise.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt com expiração em novembro de 2026, e parece estar alojado na infraestrutura da Vercel com componentes de aplicações da Zapier e nameservers DNS da Vercel. Esta configuração é comum em implementações web modernas e, por si só, não indica legitimidade nem abuso. O DNSSEC parece não estar assinado.
Numa perspetiva de revisão de segurança, a principal preocupação não é a configuração TLS, mas sim a aparente utilização de um subdomínio alojado para apresentar uma marca associada a uma plataforma financeira. Os dados da análise também assinalaram um ficheiro JavaScript e vários padrões de ligações modeladas suspeitos. Embora essas conclusões relacionadas com scripts possam ser heurísticas, a disposição de alojamento e a apresentação da marca podem tornar a página mais difícil de distinguir, pelos utilizadores, de um serviço oficial.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?