huld-lgn-up-home.square.site
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von huld-lgn-up-home.square.site
Diese Domain scheint eine Seite zu sein, die auf der Website-Building-Infrastruktur von Square/Weebly gehostet wird, und nicht eine offizielle eigenständige Unternehmensdomain. Der Seitentitel und das sichtbare Branding stellen sie als eine „Uphold Login“-Seite im Zusammenhang mit digitalen Finanz- und Kryptowährungsdiensten dar, mit einer Sprache, die sich an Nutzer richtet, die Kontozugang suchen.
Auf Grundlage des Screenshots und der Metadaten scheint die Website das Erscheinungsbild und die Botschaften von Uphold, einer Finanzplattform, nachzuahmen, einschließlich Navigationseinträgen wie Individuals, Enterprise, Institutional, Market, Learn und Transparency. Die Subdomain-Struktur scheint jedoch nicht mit einer offiziellen, Uphold gehörenden Webpräsenz übereinzustimmen, was Fragen dazu aufwirft, ob diese Seite von der legitimen Marke oder von einem nicht verbundenen Dritten betrieben wird.
Die verfügbaren Hinweise deuten darauf hin, dass es sich nicht um einen allgemeinen Informationsblog oder eine unabhängige Krypto-Nachrichtenseite handelt, sondern um eine Landingpage mit Login-Bezug, die möglicherweise darauf abzielt, die Aufmerksamkeit von Nutzern zu gewinnen, indem sie einem bekannten Finanzdienst ähnelt. Da sie unter einer generischen Subdomain eines Site-Builders gehostet wird, sind Eigentümerschaft und operative Verantwortlichkeit weniger transparent, als sie es bei einer klar gebrandeten Primärdomain wären.
Sicherheitsbewertung für huld-lgn-up-home.square.site
Mehrere Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 13 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsanbieter stuften sie als Phishing- oder betrugsbezogen ein. Darüber hinaus stellen der Seiteninhalt und die Metadaten die Website als eine Uphold-Login-Seite dar, obwohl sie auf einer Square/Weebly-Subdomain gehostet wird, was auf eine Look-alike-Konfiguration hindeuten kann, die darauf ausgelegt ist, einem legitimen Finanzdienst zu ähneln.
Die hier geprüften Blacklist-Datenbanken waren zum Zeitpunkt des Scans weitgehend sauber, was bei neueren oder kurzlebigen Phishing-Seiten vorkommen kann, aber das überwiegt nicht den breiteren, engineübergreifenden Phishing-Konsens und die im Screenshot sichtbaren Bedenken hinsichtlich visueller Nachahmung. Der Malware-Scan meldete ebenfalls verdächtige Elemente, obwohl viele der markierten Ressourcen Standard-Assets eines Site-Builders zu sein scheinen und eher mit Vorsicht behandelt werden sollten als für sich genommen als schlüssiger Malware-Nachweis.
In der Gesamtschau sind die stärksten Indikatoren die Phishing-Klassifizierungen, das loginorientierte Finanz-Branding und die Diskrepanz zwischen der dargestellten Marke und der Hosting-Domain. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird auf Weebly/Square-Infrastruktur gehostet und scheint über Cloudflare ausgeliefert zu werden, mit einem gültigen Let's Encrypt SSL-Zertifikat, das zum Zeitpunkt des Scans aktiv war. Das Vorhandensein von SSL hilft dabei, den Datenverkehr während der Übertragung zu verschlüsseln, verifiziert jedoch für sich genommen nicht, dass die Seite von der Marke betrieben wird, die sie vorgibt zu repräsentieren. Die Domain ist für eine verdächtige Seite relativ alt, obwohl es sich in diesem Fall um eine Subdomain auf einer gehosteten Plattform handelt, was die Erstellung von Seiten innerhalb eines älteren Parent-Domain-Ökosystems ermöglichen kann.
DNSSEC ist nicht signiert, und der Server wurde zu einer IP-Adresse in den Vereinigten Staaten aufgelöst. Die markierten externen Ressourcen wurden hauptsächlich von editmysite.com geladen, einer Domain, die mit derselben Site-Building-Plattform verbunden ist, sodass diese spezifischen Erkennungen eher heuristisches Scan-Rauschen widerspiegeln könnten als einen eigenständigen Beleg für Malware. Das technisch bedeutsamere Problem ist das offensichtliche Muster der Marken-/Login-Nachahmung auf einer gehosteten Subdomain und nicht die TLS- oder Hosting-Konfiguration selbst.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?