secure-uphlld-logu.tem3.io
Catégorie : Phishing And Fraud
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de secure-uphlld-logu.tem3.io
Ce domaine semble être une page de destination hébergée sur la plateforme de création de sites Tem3 et présentée comme une page de connexion ou d’accès au compte Uphold. Le titre de la page et la méta-description font référence à la connexion à un compte Uphold et à la gestion de services liés aux cryptomonnaies, tandis que la capture d’écran montre l’image de marque Uphold et un texte marketing sur le thème des cryptomonnaies.
D’après la structure du domaine, il ne semble pas s’agir d’un domaine principal officiel d’Uphold. Il semble plutôt s’agir d’un sous-domaine sur un service tiers de création de sites, ce qui peut indiquer une page de connexion clonée ou d’imitation plutôt qu’un portail client légitime. Plusieurs sources de classification web le classent également dans des catégories liées au phishing/fraude et aux services financiers, ce qui est cohérent avec un scénario de collecte d’identifiants visant les utilisateurs d’une plateforme financière ou de cryptomonnaies.
Évaluation de sécurité de secure-uphlld-logu.tem3.io
Ce site web présente plusieurs indicateurs de risque élevé au moment de cette analyse. Il a été signalé par 16 moteurs de sécurité sur 91, de nombreuses détections décrivant du phishing ou d’autres activités malveillantes. En outre, une importante base de données sur les menaces a répertorié le domaine pour une activité d’ingénierie sociale, et plusieurs fournisseurs de classification web l’ont classé comme phishing et fraude. Le nom de domaine ressemble également de près à la marque Uphold tout en utilisant un sous-domaine tiers, ce qui peut indiquer une page ressemblante destinée à imiter un service financier légitime.
Une analyse antimalware a également signalé un élément de page et une référence à un domaine externe. Bien qu’une inscription sur une blocklist de réputation mail ait été présente pour l’adresse IP, ce signal est plus faible que les détections plus larges de phishing et l’inscription pour ingénierie sociale. La capture d’écran renforce encore les inquiétudes, car elle montre l’image de marque Uphold sur une page hébergée par Tem3 plutôt que ce à quoi on s’attendrait généralement pour un environnement de connexion officiel. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est servi via HTTPS avec un certificat TLS valide émis par une autorité de certification grand public, et il semble être proxifié via l’infrastructure Cloudflare. L’IP du serveur se résout vers un hébergement Cloudflare au Canada, les serveurs de noms sont chez Cloudflare, et DNSSEC semble ne pas être signé au moment de cette analyse.
Du point de vue de la sécurité, la présence d’un HTTPS valide ne doit pas être considérée comme une preuve de légitimité, puisque les pages de phishing utilisent aussi couramment TLS. Le domaine est relativement récent, n’est pas classé dans les principales listes de trafic, et est hébergé sur une plateforme tierce de pages de destination tout en affichant une image de marque de connexion financière. Ces facteurs, combinés aux détections de phishing et à l’inscription pour ingénierie sociale, peuvent indiquer un risque d’abus accru.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?