secure-uphlld-logu.tem3.io
Kategorie: Phishing And Fraud
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von secure-uphlld-logu.tem3.io
Diese Domain scheint eine Landingpage zu sein, die auf der Website-Bauplattform Tem3 gehostet wird und als Uphold-Login- oder Kontozugriffsseite dargestellt ist. Der Seitentitel und die Meta-Beschreibung verweisen auf die Anmeldung bei einem Uphold-Konto und die Verwaltung kryptobezogener Dienste, während der Screenshot Uphold-Branding und marketingbezogenen Text zum Thema Kryptowährungen zeigt.
Basierend auf der Domainstruktur scheint dies keine offizielle primäre Uphold-Domain zu sein. Stattdessen scheint es sich um eine Subdomain auf einem Website-Baukasten-Dienst eines Drittanbieters zu handeln, was eher auf eine geklonte oder nachgeahmte Login-Seite als auf ein legitimes Kundenportal hindeuten kann. Mehrere Web-Klassifizierungsquellen ordnen sie außerdem Kategorien mit Bezug zu Phishing/Betrug und Finanzdienstleistungen zu, was mit einem Szenario zum Abgreifen von Zugangsdaten übereinstimmt, das auf Nutzer einer Finanz- oder Kryptowährungsplattform abzielt.
Sicherheitsbewertung für secure-uphlld-logu.tem3.io
Diese Website zeigt zum Zeitpunkt dieses Scans mehrere Hochrisiko-Indikatoren. Sie wurde von 16 von 91 Sicherheits-Engines markiert, wobei viele Erkennungen Phishing oder andere bösartige Aktivitäten beschreiben. Darüber hinaus führte eine große Bedrohungsdatenbank die Domain wegen Social-Engineering-Aktivitäten, und mehrere Web-Klassifizierungsanbieter stuften sie als Phishing und Betrug ein. Der Domainname ähnelt außerdem stark der Marke Uphold, verwendet jedoch eine Subdomain eines Drittanbieters, was auf eine täuschend ähnliche Seite hindeuten kann, die einen legitimen Finanzdienst imitieren soll.
Ein Malware-Scan meldete außerdem ein markiertes Seitenelement und einen markierten Verweis auf eine externe Domain. Während für die IP-Adresse ein Eintrag auf einer Mail-Reputations-Blockliste vorhanden war, ist dieses Signal schwächer als die umfassenderen Phishing-Erkennungen und der Social-Engineering-Eintrag. Der Screenshot verstärkt die Besorgnis zusätzlich, weil er Uphold-Branding auf einer bei Tem3 gehosteten Seite zeigt, statt dessen, was typischerweise für eine offizielle Login-Umgebung zu erwarten wäre. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird über HTTPS mit einem gültigen TLS-Zertifikat bereitgestellt, das von einer etablierten Zertifizierungsstelle ausgestellt wurde, und sie scheint über Cloudflare-Infrastruktur proxied zu werden. Die Server-IP wird zu Cloudflare-Hosting in Kanada aufgelöst, die Nameserver liegen bei Cloudflare, und DNSSEC scheint zum Zeitpunkt dieses Scans unsigniert zu sein.
Aus Sicherheitsperspektive sollte das Vorhandensein von gültigem HTTPS nicht als Beleg für Legitimität gewertet werden, da auch Phishing-Seiten häufig TLS verwenden. Die Domain ist relativ neu, in großen Traffic-Listen nicht platziert und wird auf einer Landingpage-Plattform eines Drittanbieters gehostet, während sie Branding für einen Finanz-Login präsentiert. Diese Faktoren können in Verbindung mit den Phishing-Erkennungen und dem Social-Engineering-Eintrag auf ein erhöhtes Missbrauchsrisiko hindeuten.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?