uphloll-xlugnm-io.godaddysites.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de uphloll-xlugnm-io.godaddysites.com
Ce domaine semble être une page hébergée sur la plateforme de création de sites de GoDaddy plutôt qu’un domaine d’entreprise autonome officiel. D’après le titre de la page, la capture d’écran et les données de classification, il se présente comme une page de connexion ou d’intégration liée à Uphold, une plateforme financière et de cryptomonnaies. Le design visible imite une page d’accueil de services crypto avec des éléments de navigation tels que products, prices, crypto, equities et wallets.
Plusieurs éléments suggèrent que la page pourrait tenter de ressembler à un service financier légitime plutôt que de représenter un site web à l’image d’une marque indépendante. La structure du sous-domaine est inhabituelle, le titre utilise des caractères stylisés dans « Ûphold Loℊin », et les métadonnées semblent incohérentes avec le contenu visible, ce qui peut se produire sur des pages assemblées à la hâte ou trompeuses. D’après le contenu disponible, l’opérateur n’est pas clairement identifié sur la page elle-même.
Évaluation de sécurité de uphloll-xlugnm-io.godaddysites.com
Ce site web présente plusieurs indicateurs de risque au moment de cette analyse. Il a été signalé par 17 moteurs de sécurité sur 91, et plusieurs fournisseurs de classification web l’ont catégorisé comme lié au phishing ou à la fraude. En outre, une base de données de menaces a répertorié le domaine pour phishing, et une autre entrée générique sur liste noire était présente. Bien qu’une analyse malware ait indiqué l’absence de fichiers malveillants confirmés, ses libellés d’objets génériques renvoyaient tout de même au même domaine et à la même ressource manifest, ce qui renforce la prudence générale au lieu de compenser le consensus plus large.
La page semble également imiter la marque Uphold et se présente comme une expérience de connexion ou de sign-in financière sur un sous-domaine hébergé par GoDaddy qui ne semble pas être une adresse web officielle de Uphold. Cette ressemblance peut indiquer une page d’imitation destinée à capturer des identifiants ou d’autres informations sensibles. Le domaine lui-même est plus ancien, et les principales bases de données de contenus malveillants ne le répertoriaient pas toutes, mais le consensus multi-moteur sur le phishing constitue dans ce cas un signal bien plus fort.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS valide émis via GoDaddy, avec une expiration du certificat indiquée au 2027-01-09. Il est hébergé derrière AWS Global Accelerator et sert du contenu depuis un serveur web DPS/2.0.0-beta+sha-cb8eafb, ce qui est cohérent avec l’infrastructure du créateur de sites web de GoDaddy. DNSSEC semble ne pas être signé, ce qui est courant mais signifie que les réponses DNS ne bénéficient pas de la validation DNSSEC.
Du point de vue d’un examen de sécurité, la principale préoccupation n’est pas le certificat ni la pile d’hébergement, mais le décalage apparent entre le sous-domaine hébergé et la marque présentée. Les métadonnées de la page sont également incohérentes avec le thème visible de connexion crypto, ce qui peut indiquer un contenu de modèle réutilisé ou mal entretenu. Aucun signalement DNSBL n’a été rapporté, mais les détections liées au phishing par les moteurs de sécurité restent la principale préoccupation au moment de cette analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?