sso-uphold-com-cdn-a-autth.framer.website
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de sso-uphold-com-cdn-a-autth.framer.website
Este dominio parece alojar una página con temática de inicio de sesión presentada como un portal de acceso a cuentas de Uphold. El título de la página y la meta description hacen referencia a iniciar sesión para operar con criptomonedas, acciones y metales, y la captura de pantalla muestra marca y mensajes asociados con una plataforma financiera en lugar de un sitio personal genérico.
El sitio se sirve desde la plataforma framer.website y utiliza recursos alojados por Framer, lo que sugiere que puede ser una página creada en un servicio de creación de sitios web en lugar de un dominio corporativo oficial de la marca mostrada en la página. Según la estructura del dominio, la inclusión de la palabra "uphold" junto con términos adicionales como "sso", "cdn" y "autth" mal escrito puede indicar un intento de parecerse a un subdominio legítimo de autenticación o infraestructura.
Aunque el dominio en sí tiene varios años de antigüedad, el contenido visible parece centrarse en el acceso a cuentas de un servicio financiero. Las páginas que solicitan o simulan el inicio de sesión de cuentas para plataformas de trading pueden conllevar un riesgo elevado cuando están alojadas en dominios no relacionados o en creadores de sitios de terceros.
Evaluación de seguridad de sso-uphold-com-cdn-a-autth.framer.website
Múltiples señales de escaneo indican una preocupación elevada en el momento de este escaneo. El dominio fue marcado por 14 de 91 motores de seguridad, y muchas de esas detecciones lo clasificaron como phishing o de otro modo malicioso. Además, el contenido y los metadatos de la página se presentan como una página de inicio de sesión de Uphold, pero el dominio es un subdominio de Framer en lugar de un aparente dominio oficial de inicio de sesión propiedad de Uphold. Esa discrepancia puede indicar suplantación de marca o comportamiento de recolección de credenciales.
El escaneo de malware no identificó archivos maliciosos en el pequeño conjunto de archivos examinados, y las principales bases de datos de amenazas centradas en contenido aquí enumeradas no informaron entradas activas de malware o phishing en el momento de este escaneo. Sin embargo, la dirección IP del dominio figura en una blocklist de reputación de correo, lo que es una señal más débil que las detecciones directas de phishing, pero aun así merece mención. En este caso, la preocupación más fuerte proviene del consenso de phishing de múltiples motores y del intento de la página de parecerse a una experiencia de inicio de sesión de cuenta financiera.
El propio nombre de dominio parece diseñado para parecer técnico y confiable al combinar términos como "sso", "cdn" y "auth", al tiempo que hace referencia a la marca Uphold en una plataforma de alojamiento no relacionada. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt, lo que significa que el tráfico hacia la página puede estar cifrado en tránsito, pero HTTPS por sí solo no verifica que el sitio sea legítimo. Está alojado por Framer B.V en la dirección IP 31.43.161.6 en Amsterdam, con el servidor web identificado como Framer/8e43165. El dominio utiliza nameservers de AWS y actualmente no tiene firma DNSSEC.
Desde un punto de vista técnico, la infraestructura parece coherente con una landing page alojada en lugar de un entorno de autenticación empresarial dedicado. La combinación de alojamiento en un creador de sitios de terceros, una página de inicio de sesión que hace referencia a una marca y un patrón de subdominio de apariencia no relacionada puede considerarse sospechosa en contexto, aunque el certificado en sí es válido y el escaneo limitado de archivos no detectó malware.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?