help-uphuld-feqs.tem3.io
Kategorie: Phishing And Fraud
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von help-uphuld-feqs.tem3.io
Die Domain help-uphuld-feqs.tem3.io scheint eher eine auf der Website-Baukastenplattform tem3.io gehostete Seite zu sein als eine offizielle eigenständige Unternehmensdomain. Ihr Seitentitel und ihre Meta-Beschreibung verweisen auf ein Uphold-Anmeldeerlebnis für digitale Investitionen und Trading, während der sichtbare Seiteninhalt offenbar Uphold-Branding und kryptowährungsbezogene Marketingsprache wiederverwendet.
Der Domainname selbst ähnelt der Marke Uphold stark, verwendet jedoch eine falsch geschriebene Variante ("uphuld") und fügt supportbezogene Begriffe wie "help" und "feqs" hinzu, was auf einen Versuch hindeuten könnte, eine Hilfe-, FAQ- oder Kontozugriffsseite nachzuahmen. Auf Grundlage der verfügbaren Kategorien und der Seitendarstellung scheint sich die Website als Seite für Finanzdienstleistungen oder Kryptowährungskonten zu positionieren, sie scheint jedoch nicht auf Upholds primärer Markendomain gehostet zu sein.
Der Screenshot zeigt außerdem auffällige Verweise auf die Tem3-Site-Building-Plattform, was darauf hindeuten könnte, dass die Seite als Landingpage auf gemeinsam genutzter Infrastruktur erstellt wurde. Diese Kombination aus Hosting durch Dritte, markenähnlicher Benennung und loginbezogenen Finanzinhalten kann bei der Beurteilung relevant sein, ob die Seite als inoffizielle Nachahmung auftritt.
Sicherheitsbewertung für help-uphuld-feqs.tem3.io
Diese Domain weist zum Zeitpunkt dieses Scans mehrere Hochrisiko-Indikatoren auf. Sie wurde von 16 von 91 Sicherheits-Engines markiert, wobei viele dieser Erkennungen die Seite als Phishing oder anderweitig bösartig beschrieben. Darüber hinaus stuften Web-Klassifizierungsquellen sie als phishing/fraud ein, und eine große Bedrohungsdatenbank führte sie wegen Social-Engineering-Aktivitäten. Ein Malware-Scan meldete außerdem bösartige Befunde auf der Seite und auf einem referenzierten externen Endpunkt.
Der Domainname ähnelt der Marke Uphold stark, verwendet jedoch eine falsch geschriebene Variante, und der Seitentitel präsentiert sich ausdrücklich als Uphold-Login-Seite. Diese Ähnlichkeit kann in Verbindung mit der Sprache zu Finanzkonten und der im Screenshot gezeigten Verwendung von Uphold-Branding auf einer nicht offiziellen Subdomain auf eine Nachahmungsseite hindeuten, die darauf abzielt, Benutzeranmeldedaten oder andere sensible Informationen zu erfassen. Die IP-Adresse der Domain ist außerdem auf einer Mail-Reputation-Blocklist aufgeführt; dies ist ein schwächeres Signal als Phishing-Erkennungen, erhöht jedoch die Vorsicht in geringem Maße zusätzlich.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen. Die stärksten Bedenken ergeben sich aus dem Phishing-Konsens über mehrere Engines, dem Social-Engineering-Eintrag und der offensichtlichen Nachahmung einer Finanzmarke zum Zeitpunkt dieses Scans.
Technische Beschreibung
Die Website verwendet ein gültiges SSL/TLS-Zertifikat, ausgestellt von Google Trust Services, vorgeschaltet über Cloudflare-Infrastruktur, wobei das Hosting zu einer IP im Bereich 188.114.97.0 aufgelöst wird und die Nameserver bei Cloudflare liegen. Die Gültigkeit des Zertifikats zeigt an, dass zum Zeitpunkt des Tests verschlüsselter Transport verfügbar war, aber HTTPS allein bestätigt nicht, dass die Seite legitim ist. DNSSEC scheint unsigniert zu sein.
Aus Infrastruktursicht ist die Domain eine Subdomain auf tem3.io und keine dedizierte markeneigene Domain, und die Seite lädt Assets aus mehreren tekoapis/landingbuilder-Ressourcen, was mit einem gehosteten Landingpage-System übereinstimmt. Der Scan vermerkte außerdem einen markierten externen Endpunkt und eine bösartige Klassifizierung der Seite selbst, was auf verdächtiges Seitenverhalten oder mit den gehosteten Inhalten verbundene Tracking-/Ingestion-Komponenten hindeuten könnte.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?