uphld-us-support.tem3.io
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de uphld-us-support.tem3.io
El dominio uphld-us-support.tem3.io parece ser un subdominio alojado en la plataforma de sitios web y páginas de destino Tem3, en lugar de un dominio corporativo independiente oficial. Sus metadatos de página hacen referencia a una experiencia de "Uphold Login" para acceder a activos digitales, mientras que la captura de pantalla visible muestra un banner genérico de creador de páginas de destino y contenido promocional con temática de criptomonedas. Según el patrón de nomenclatura, la página parece presentarse como un destino de soporte o relacionado con el inicio de sesión asociado con la marca Uphold.
La combinación del nombre del subdominio ("uphld-us-support") y la redacción sobre inicio de sesión de cuentas de criptomonedas sugiere que la página puede estar destinada a atraer a usuarios que buscan acceso a su cuenta o soporte al cliente. Sin embargo, el contexto de alojamiento y las señales de marca no parecen ser coherentes con un sitio web principal oficial de servicios financieros. Según los datos disponibles, esto parece más una página de destino de marca implementada en una plataforma de creación de sitios de terceros que una propiedad oficial normal de Uphold.
Evaluación de seguridad de uphld-us-support.tem3.io
Este dominio fue marcado por 14 de 91 motores de seguridad en el momento de este análisis, con múltiples detecciones que indican phishing u otro comportamiento malicioso. El nombre de la página se parece mucho a la marca Uphold mientras utiliza una estructura de dominio diferente, lo que puede indicar una página de imitación destinada a captar la confianza del usuario. Los metadatos hacen referencia a acceso seguro a cuentas para criptomonedas, metales y acciones, un tema comúnmente asociado con campañas dirigidas al robo de credenciales cuando se presenta en dominios no oficiales.
Un análisis de malware también informó un objeto marcado e identificó un recurso externo sospechoso en un dominio API relacionado. Además, la dirección IP del dominio figura en una blocklist de reputación de correo, lo que es una señal más débil que las detecciones de amenazas basadas en contenido, pero aun así añade cierta cautela. Aunque varias bases de datos importantes de amenazas no mostraban problemas en el momento de este análisis, el consenso de phishing entre múltiples motores y el tema de inicio de sesión que se asemeja a una marca son indicadores más sólidos en este caso.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por una autoridad de certificación reconocida, está respaldado por infraestructura de Cloudflare y se resuelve a una dirección IP dentro de la red de Cloudflare. La validez del certificado indica que había transporte cifrado disponible en el momento de la prueba, pero HTTPS por sí solo no verifica que el contenido subyacente sea confiable. DNSSEC parece no estar firmado.
Los datos WHOIS indican que el dominio principal del subdominio es relativamente reciente, con creación registrada en 2024, y el sitio no está clasificado en los principales listados de tráfico. La página parece entregarse a través de un ecosistema de creador de páginas de destino con activos externos de múltiples endpoints de CDN y API, incluido un recurso que fue marcado durante el análisis de malware. Esta configuración puede hacer que la atribución sea menos clara y puede complicar la evaluación de confianza cuando se combina con contenido de inicio de sesión que se asemeja a una marca.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?