web-uphold-login-cdn.tem3.io
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de web-uphold-login-cdn.tem3.io
Este dominio parece alojar una página de destino creada en la plataforma de creación de sitios web Tem3/Temp3 y se presenta como una página de "Uphold login" o "official site". El título de la página y la meta description hacen referencia al acceso a la cuenta, herramientas de trading, datos de mercado y activos digitales, mientras que la captura de pantalla muestra elementos de marca y de diseño que se asemejan a la plataforma de criptomonedas Uphold.
Según la estructura del dominio, este no parece ser un dominio principal oficial de Uphold. En cambio, parece un subdominio en un entorno de creación de sitios o alojamiento de terceros, que puede utilizarse para publicar páginas promocionales o clonadas. El contenido sugiere una página de inicio de sesión o incorporación relacionada con criptomonedas, pero el contexto de alojamiento y el patrón de nomenclatura plantean dudas sobre si está operada por la marca a la que hace referencia.
Evaluación de seguridad de web-uphold-login-cdn.tem3.io
Múltiples señales de escaneo indican un riesgo elevado en el momento de este escaneo. El dominio fue marcado por 11 de 91 motores de seguridad, y varias detecciones lo clasificaron como phishing o malicioso. Además, el contenido y los metadatos de la página hacen una referencia estrecha a la marca Uphold mientras está alojada en un subdominio no relacionado, lo que puede indicar una página de imitación destinada a hacerse pasar por un servicio legítimo de criptomonedas.
Un escaneo de malware también informó de un objeto marcado e identificó un recurso externo sospechoso cargado desde otro dominio. Aunque las principales bases de datos de listas negras de contenido malicioso incluidas en el escaneo estaban limpias en el momento de la revisión, la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo, lo que es una señal más débil pero aun así digna de mención. En conjunto, las detecciones de phishing por múltiples motores, el patrón de dominio que hace referencia a una marca y el recurso vinculado sospechoso sugieren un riesgo significativo. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido emitido por una autoridad de certificación reconocida, y el tráfico parece estar proxyado a través de la infraestructura de Cloudflare, con el alojamiento resuelto a una IP en Canadá. La validez del certificado indica que existe transporte cifrado, pero HTTPS por sí solo no verifica que la página sea legítima o confiable. DNSSEC parece no estar firmado.
El dominio tiene aproximadamente 711 días de antigüedad y utiliza nameservers de Cloudflare. La página carga activos de terceros desde múltiples dominios externos, incluido un recurso marcado señalado por el escaneo de malware. La combinación de un host de página de destino de terceros, dependencias de scripts externos y una marca que parece no estar relacionada con el dominio anfitrión puede aumentar la incertidumbre sobre la autenticidad del sitio.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?