trzro.zapier.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de trzro.zapier.app
Este website parece ser uma página alojada na infraestrutura de aplicações da Zapier que se apresenta como um site de carteira física de criptomoedas com a marca Trezor. A captura de ecrã mostra marketing em estilo de produto para uma "Trezor Safe 7", elementos de navegação como Products, App, Coins e Learn & Support, e um botão de apelo à ação que incentiva os visitantes a obter o dispositivo. Com base no conteúdo visível, a página parece destinada a imitar uma página oficial de apresentação de produto de carteira de criptomoedas.
O próprio domínio não é um domínio oficial com a marca Trezor e, em vez disso, utiliza um subdomínio em zapier.app, o que pode indicar uma página alojada por terceiros em vez de um website corporativo principal. A página também faz referência a branding e imagens relacionadas com Trezor, ao mesmo tempo que é servida através da infraestrutura da Zapier e da Vercel. Com base no padrão do domínio, no design da página e no branding apresentado, este site pode estar a tentar atrair utilizadores que procuram produtos de carteira Trezor ou informações de configuração.
Como o conteúdo se centra em hardware de carteira de criptomoedas e em mensagens relacionadas com configuração, o site seria mais apropriadamente visto como relacionado com criptomoedas. No entanto, a discrepância entre a marca apresentada e a estrutura real de alojamento/domínio é um fator contextual digno de nota ao avaliar a legitimidade.
Avaliação de segurança de trzro.zapier.app
Este domínio foi assinalado por 20 de 91 motores de segurança no momento desta análise, com muitas dessas deteções a classificá-lo como phishing ou malicioso. Além disso, os dados de blacklist incluíam listagens de 2 bases de dados de ameaças, enquanto a análise mais ampla de ficheiros de malware não identificou ficheiros assinalados no pequeno conjunto que foi verificado. A combinação de deteções substanciais de phishing por múltiplos motores e de listagens em bases de dados de ameaças é um sinal de alerta mais forte do que uma análise de ficheiros limpa, por si só.
A página também parece utilizar a marca Trezor enquanto opera a partir de um subdomínio zapier.app em vez de um domínio oficial pertencente à marca. Essa semelhança pode indicar uma tentativa de imitação ou de personificação concebida para ganhar a confiança de utilizadores que procuram produtos de carteira de criptomoedas ou orientação de configuração. Em contextos de criptomoedas, a imitação de marca pode representar um risco acrescido porque os visitantes podem ser levados a partilhar detalhes da carteira, frases de recuperação ou informações de pagamento.
Do ponto de vista da reputação, o domínio não está classificado nas principais listagens de tráfego, o que pode sugerir uma presença estabelecida limitada, embora o próprio domínio tenha cerca de três anos. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt que estava ativo no momento da análise e está alojado na infraestrutura da Vercel, com o IP do servidor a resolver para 64.239.123.129 nos Estados Unidos. Os nameservers apontam para Vercel DNS, enquanto a página carrega numerosos recursos a partir de domínios de distribuição de conteúdos controlados pela Zapier, o que é consistente com uma aplicação web alojada ou uma landing page implementada através de plataformas de terceiros.
O DNSSEC parece não estar assinado, o que é comum, mas oferece menos garantias de integridade de DNS do que uma configuração assinada. Não foram identificados ficheiros maliciosos nem ligações externas assinaladas nos dados limitados de análise de malware fornecidos, e não foram observados iframes. No entanto, a principal preocupação técnica não é a própria configuração de TLS, mas sim a discrepância entre a marca Trezor apresentada e o contexto de alojamento não oficial em zapier.app, combinada com o elevado número de deteções de phishing por motores de segurança.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?