portal-upholde.zapier.app
Categoria: Information Technology
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de portal-upholde.zapier.app
Este domínio parece ser uma página alojada construída na infraestrutura de aplicações da Zapier, e não um website empresarial principal autónomo. O nome do subdomínio inclui "upholde", enquanto a marca visível da página na captura de ecrã mostra "uphold", e os metadados da página referem separadamente "Ndax® - Sign In". Essa combinação sugere que a página pode estar a apresentar-se como um portal de início de sessão de criptomoeda ou de serviços financeiros associado a uma plataforma de negociação ou marca de carteira estabelecida.
Com base na captura de ecrã e nos dados de classificação, a página parece visar utilizadores que procuram aceder a uma conta financeira ou relacionada com cripto. Está alojada em infraestrutura cloud partilhada e utiliza recursos carregados externamente a partir de domínios geridos pela Zapier. Não há evidência clara nos dados da análise que identifique o operador real desta página, o que é digno de nota, dado que o conteúdo parece imitar material de início de sessão ou de integração de serviços financeiros com marca.
Avaliação de segurança de portal-upholde.zapier.app
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 16 de 91 motores de segurança, e várias fontes de classificação web categorizaram-no como conteúdo de phishing ou relacionado com fraude. Além disso, uma importante base de dados de ameaças listou o URL por atividade de engenharia social, o que é um forte indicador de que a página pode destinar-se a recolher credenciais ou outras informações sensíveis sob uma marca enganosa.
O conteúdo da página também mostra inconsistências de marca que aumentam a preocupação. O nome do domínio assemelha-se muito à marca Uphold, acrescentando apenas uma letra extra, e a captura de ecrã apresenta elementos visuais temáticos da Uphold, mas o título da página refere uma marca financeira diferente ("Ndax® - Sign In"). Essa discrepância pode indicar uma página de início de sessão imitadora, em vez de um portal oficial para clientes. Uma análise de malware também assinalou um ficheiro JavaScript alojado como malicioso, embora esse veredito relativo a um único ficheiro seja menos importante do que o consenso mais amplo de phishing.
As blocklists de reputação de correio baseadas em DNS estavam limpas, e o próprio domínio não foi registado recentemente, mas esses fatores não superam as deteções mais fortes relacionadas com phishing e a aparente imitação de marca. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt com expiração no final de 2026 e está alojado na infraestrutura da Vercel, com nameservers a apontar para Vercel DNS. O IP analisado geolocaliza-se nos Estados Unidos, e a página parece carregar recursos JavaScript e de imagem a partir de domínios de distribuição de conteúdos controlados pela Zapier. O DNSSEC parece não estar assinado, o que é comum, mas significa que as respostas DNS não beneficiam dessa camada adicional de integridade.
De uma perspetiva de risco técnico, a principal preocupação não é a configuração TLS, mas sim o comportamento e a apresentação da aplicação alojada. A análise encontrou um recurso JavaScript assinalado entre 32 ficheiros analisados, e a página parece ser uma experiência de início de sessão com marca, alojada na cloud, sobre infraestrutura partilhada. Essa combinação pode facilitar ciclos rápidos de implementação e remoção para campanhas abusivas, embora o alojamento numa plataforma reputada não determine, por si só, a intenção.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?