secure-uphlld-logu.tem3.io
Categoría: Phishing And Fraud
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de secure-uphlld-logu.tem3.io
Este dominio parece ser una página de destino alojada en la plataforma de creación de sitios web Tem3 y presentada como una página de inicio de sesión o acceso a la cuenta de Uphold. El título de la página y la meta description hacen referencia a iniciar sesión en una cuenta de Uphold y gestionar servicios relacionados con criptomonedas, mientras que la captura de pantalla muestra la marca Uphold y texto de marketing temático sobre criptomonedas.
Según la estructura del dominio, este no parece ser un dominio principal oficial de Uphold. En cambio, parece ser un subdominio en un servicio de creación de sitios de terceros, lo que puede indicar una página de inicio de sesión clonada o de imitación en lugar de un portal legítimo para clientes. Varias fuentes de clasificación web también lo categorizan en categorías relacionadas con phishing/fraude y con servicios financieros, lo cual es coherente con un escenario de recolección de credenciales dirigido a usuarios de una plataforma financiera o de criptomonedas.
Evaluación de seguridad de secure-uphlld-logu.tem3.io
Este sitio web muestra múltiples indicadores de alto riesgo en el momento de este análisis. Fue marcado por 16 de 91 motores de seguridad, y muchas detecciones describen phishing u otra actividad maliciosa. Además, una importante base de datos de amenazas incluyó el dominio por actividad de ingeniería social, y varios proveedores de clasificación web lo categorizaron como phishing y fraude. El nombre de dominio también se parece mucho a la marca Uphold mientras utiliza un subdominio de terceros, lo que puede indicar una página similar destinada a imitar un servicio financiero legítimo.
Un análisis de malware también informó un elemento de página marcado y una referencia marcada a un dominio externo. Aunque había una inclusión en una blocklist de reputación de correo para la dirección IP, esa señal es más débil que las detecciones más amplias de phishing y la inclusión por ingeniería social. La captura de pantalla aumenta aún más la preocupación porque muestra la marca Uphold en una página alojada en Tem3 en lugar de lo que normalmente se esperaría para un entorno oficial de inicio de sesión. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirve a través de HTTPS con un certificado TLS válido emitido por una autoridad de certificación reconocida, y parece estar proxyado a través de la infraestructura de Cloudflare. La IP del servidor resuelve a alojamiento de Cloudflare en Canada, los nameservers están en Cloudflare y DNSSEC parece no estar firmado en el momento de este análisis.
Desde una perspectiva de seguridad, la presencia de HTTPS válido no debe tratarse como prueba de legitimidad, ya que las páginas de phishing también suelen usar TLS. El dominio es relativamente reciente, no está clasificado en listas principales de tráfico y está alojado en una plataforma de páginas de destino de terceros mientras presenta marca de inicio de sesión financiero. Esos factores, combinados con las detecciones de phishing y la inclusión por ingeniería social, pueden indicar un riesgo elevado de abuso.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?