uphld-us-support.tem3.io
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von uphld-us-support.tem3.io
Die Domain uphld-us-support.tem3.io scheint eine auf der Tem3-Website- und Landing-Page-Plattform gehostete Subdomain zu sein und keine offizielle eigenständige Unternehmensdomain. Ihre Seitenmetadaten verweisen auf ein „Uphold Login“-Erlebnis für den Zugriff auf digitale Vermögenswerte, während der sichtbare Screenshot ein generisches Banner eines Landing-Page-Builders und werblichen Inhalt mit Krypto-Bezug zeigt. Auf Grundlage des Benennungsmusters scheint sich die Seite als ein mit der Marke Uphold verbundenes Support- oder loginbezogenes Ziel darzustellen.
Die Kombination aus dem Subdomain-Namen („uphld-us-support“) und der Formulierung zum Login für Krypto-Konten deutet darauf hin, dass die Seite möglicherweise darauf ausgelegt ist, Nutzer anzuziehen, die nach Kontozugriff oder Kundensupport suchen. Der Hosting-Kontext und die Branding-Signale erscheinen jedoch nicht mit einer primären offiziellen Website für Finanzdienstleistungen übereinzustimmen. Auf Grundlage der verfügbaren Daten wirkt dies eher wie eine gebrandete Landing-Page, die auf einer Drittanbieter-Plattform zum Erstellen von Websites bereitgestellt wurde, als wie eine normale offizielle Uphold-Präsenz.
Sicherheitsbewertung für uphld-us-support.tem3.io
Diese Domain wurde zum Zeitpunkt dieses Scans von 14 von 91 Sicherheits-Engines markiert, wobei mehrere Erkennungen auf Phishing oder anderes bösartiges Verhalten hinweisen. Der Seitenname ähnelt der Marke Uphold stark, verwendet jedoch eine andere Domain-Struktur, was auf eine Look-alike-Seite hindeuten kann, die darauf abzielt, das Vertrauen der Nutzer zu gewinnen. Die Metadaten verweisen auf sicheren Kontozugriff für Krypto, Metalle und Aktien, ein Thema, das häufig mit auf Anmeldedaten abzielenden Kampagnen verbunden ist, wenn es auf inoffiziellen Domains präsentiert wird.
Ein Malware-Scan meldete außerdem ein markiertes Objekt und identifizierte eine verdächtige externe Ressource auf einer zugehörigen API-Domain. Darüber hinaus ist die IP-Adresse der Domain auf einer Mail-Reputations-Blockliste aufgeführt, was ein schwächeres Signal ist als inhaltsbasierte Bedrohungserkennungen, aber dennoch zusätzliche Vorsicht nahelegt. Obwohl mehrere große Bedrohungsdatenbanken zum Zeitpunkt dieses Scans unauffällig waren, sind der Multi-Engine-Konsens zu Phishing und das markenähnliche Login-Thema hier stärkere Indikatoren.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL/TLS-Zertifikat, das von einer etablierten Zertifizierungsstelle ausgestellt wurde, wird über Cloudflare-Infrastruktur bereitgestellt und wird zu einer IP-Adresse im Netzwerk von Cloudflare aufgelöst. Die Gültigkeit des Zertifikats zeigt an, dass zum Zeitpunkt der Tests verschlüsselte Übertragung verfügbar war, aber HTTPS allein bestätigt nicht, dass die zugrunde liegenden Inhalte vertrauenswürdig sind. DNSSEC scheint nicht signiert zu sein.
WHOIS-Daten zeigen, dass die Parent-Domain der Subdomain relativ neu ist; die Erstellung ist für 2024 verzeichnet, und die Website ist in großen Traffic-Listings nicht platziert. Die Seite scheint über ein Landing-Page-Builder-Ökosystem ausgeliefert zu werden, mit externen Assets von mehreren CDN- und API-Endpunkten, darunter eine Ressource, die während des Malware-Scans markiert wurde. Diese Konfiguration kann die Zuordnung weniger eindeutig machen und die Vertrauensbewertung erschweren, wenn sie mit markenähnlichen Login-Inhalten kombiniert wird.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?