nav-ntcoin.zapier.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de nav-ntcoin.zapier.app
Este domínio parece alojar uma página web na infraestrutura de subdomínios de aplicações da Zapier, em vez de um website autónomo com marca própria. Com base na captura de ecrã e no texto da página, apresenta-se como um guia relacionado com o login da NetCoins e o acesso a contas de criptomoedas, com branding, imagens e texto focados no investimento em cripto para utilizadores canadianos.
A página parece referir a NetCoins como uma bolsa de criptomoedas e inclui conteúdo de estilo promocional sobre comprar, vender e gerir ativos digitais. No entanto, o domínio analisado em si não é um domínio oficial óbvio da NetCoins; em vez disso, utiliza um subdomínio personalizado em zapier.app, o que pode indicar uma landing page alojada por terceiros, um microsite temporário ou uma página imitadora que usa a identidade de outra marca.
Não é visível uma identidade clara do operador nos dados da análise para além da plataforma de alojamento e dos detalhes do registrador. Com base na estrutura do domínio e na discrepância de branding, o site pode estar a tentar atrair utilizadores que procuram acesso à conta NetCoins ou informações relacionadas com login.
Avaliação de segurança de nav-ntcoin.zapier.app
Este website foi assinalado por 17 de 91 motores de segurança no momento desta análise, com as deteções a descreverem de forma geral phishing ou comportamento malicioso. Esse nível de concordância entre vários motores é um forte sinal de alerta, especialmente porque a página parece usar o branding da NetCoins enquanto opera a partir de um subdomínio zapier.app em vez de um aparente domínio oficial da marca. Em termos simples, o domínio assemelha-se bastante a uma página destinada a captar o interesse de utilizadores da NetCoins e pode ser uma imitação concebida para imitar um serviço legítimo de criptomoedas.
A análise de malware também reportou um ficheiro JavaScript assinalado, embora não tenha sido fornecido qualquer nome específico de família de malware. Ao mesmo tempo, várias verificações de blacklist e de bases de dados de ameaças estavam limpas, o que pode acontecer com páginas de phishing mais recentes ou direcionadas de forma restrita e não se sobrepõe ao consenso mais amplo de phishing proveniente de vários motores de segurança. O domínio tem alguns anos, mas a idade por si só não reduz materialmente a preocupação quando o conteúdo atual da página e o padrão de deteção apontam noutra direção.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt e está alojado na infraestrutura da Vercel, com o servidor localizado nos Estados Unidos. Resolve através de nameservers da Vercel e utiliza um subdomínio zapier.app, sugerindo implementação através de uma plataforma alojada de web-app ou landing page, em vez de um domínio principal dedicado. O DNSSEC parece não estar assinado.
Do ponto de vista da segurança, a disponibilidade de HTTPS indica apenas transporte encriptado e não deve ser tratada como prova de legitimidade. A combinação de alojamento por terceiros, conteúdo temático de marca num domínio de marca não óbvio e um ficheiro JavaScript assinalado durante a análise de malware pode justificar cautela adicional no momento da revisão.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?