uphloll-xlugnm-io.godaddysites.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de uphloll-xlugnm-io.godaddysites.com
Este dominio parece ser una página alojada en la plataforma de creación de sitios de GoDaddy, en lugar de un dominio corporativo oficial e independiente. Según el título de la página, la captura de pantalla y los datos de clasificación, se presenta como una página de inicio de sesión o incorporación relacionada con Uphold, una plataforma financiera y de criptomonedas. El diseño visible imita una página de destino de servicios de criptomonedas con elementos de navegación como products, prices, crypto, equities y wallets.
Varios elementos sugieren que la página podría estar intentando parecerse a un servicio financiero legítimo en lugar de representar un sitio web con marca independiente. La estructura del subdominio es inusual, el título usa caracteres estilizados en "Ûphold Loℊin", y los metadatos parecen inconsistentes con el contenido visible, lo que puede ocurrir en páginas montadas apresuradamente o engañosas. Según el contenido disponible, el operador no está claramente identificado en la propia página.
Evaluación de seguridad de uphloll-xlugnm-io.godaddysites.com
Este sitio web muestra múltiples indicadores de riesgo en el momento de este análisis. Fue señalado por 17 de 91 motores de seguridad, y varios proveedores de clasificación web lo categorizaron como phishing o relacionado con fraude. Además, una base de datos de amenazas incluyó el dominio por phishing, y también estaba presente otra entrada genérica en lista negra. Aunque un análisis de malware informó que no había archivos maliciosos confirmados, sus etiquetas genéricas de objetos seguían apuntando al mismo dominio y recurso manifest, lo que aumenta la cautela general en lugar de contrarrestar el consenso más amplio.
La página también parece imitar la marca Uphold y se presenta como una experiencia financiera de login o sign-in en un subdominio alojado en GoDaddy que no parece ser una dirección web oficial de Uphold. Esa semejanza puede indicar una página de imitación destinada a capturar credenciales u otra información sensible. El propio dominio es más antiguo, y las principales bases de datos de contenido malicioso no lo incluían de forma universal, pero el consenso de phishing entre múltiples motores es una señal mucho más fuerte en este caso.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido a través de GoDaddy, con vencimiento del certificado indicado como 2027-01-09. Está alojado detrás de AWS Global Accelerator y sirve contenido desde un servidor web DPS/2.0.0-beta+sha-cb8eafb, lo cual es consistente con la infraestructura del creador de sitios web de GoDaddy. DNSSEC parece no estar firmado, lo cual es común, pero significa que las respuestas DNS no se benefician de la validación DNSSEC.
Desde una perspectiva de revisión de seguridad, la principal preocupación no es el certificado ni la pila de alojamiento, sino la aparente discrepancia entre el subdominio alojado y la marca que se presenta. Los metadatos de la página también son inconsistentes con el tema visible de inicio de sesión de criptomonedas, lo que puede indicar contenido de plantilla reutilizado o mal mantenido. No se reportaron inclusiones en DNSBL, pero las detecciones relacionadas con phishing por parte de motores de seguridad siguen siendo la principal preocupación en el momento de este análisis.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?