secure-uphlld-logu.tem3.io
Categoria: Phishing And Fraud
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di secure-uphlld-logu.tem3.io
Questo dominio sembra essere una landing page ospitata sulla piattaforma di creazione siti Tem3 e presentata come una pagina di accesso o di login di Uphold. Il titolo della pagina e la meta description fanno riferimento all'accesso a un account Uphold e alla gestione di servizi legati alle criptovalute, mentre lo screenshot mostra il branding di Uphold e testo di marketing a tema criptovalute.
In base alla struttura del dominio, questo non sembra essere un dominio principale ufficiale di Uphold. Piuttosto, sembra essere un sottodominio su un servizio di creazione siti di terze parti, il che può indicare una pagina di login clonata o imitativa piuttosto che un portale clienti legittimo. Anche più fonti di classificazione web lo categorizzano in categorie relative a phishing/frode e ai servizi finanziari, il che è coerente con uno scenario di raccolta di credenziali che prende di mira gli utenti di una piattaforma finanziaria o di criptovalute.
Valutazione sicurezza di secure-uphlld-logu.tem3.io
Questo sito web mostra molteplici indicatori di alto rischio al momento di questa scansione. È stato segnalato da 16 su 91 motori di sicurezza, con molte rilevazioni che descrivono phishing o altre attività dannose. Inoltre, un importante database di minacce ha elencato il dominio per attività di social-engineering, e più fornitori di classificazione web lo hanno categorizzato come phishing e frode. Anche il nome di dominio assomiglia molto al brand Uphold pur utilizzando un sottodominio di terze parti, il che può indicare una pagina sosia destinata a imitare un servizio finanziario legittimo.
Anche una scansione malware ha segnalato un elemento della pagina e un riferimento a dominio esterno. Sebbene fosse presente una segnalazione in una blocklist di reputazione email per l'indirizzo IP, questo segnale è più debole rispetto alle più ampie rilevazioni di phishing e alla segnalazione per social-engineering. Lo screenshot aumenta ulteriormente la preoccupazione perché mostra il branding di Uphold su una pagina ospitata su Tem3 invece di ciò che ci si aspetterebbe tipicamente da un ambiente di login ufficiale. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è servito tramite HTTPS con un certificato TLS valido emesso da una certificate authority mainstream, e sembra essere proxato tramite l'infrastruttura Cloudflare. L'IP del server risolve verso hosting Cloudflare in Canada, i nameserver sono su Cloudflare e DNSSEC sembra non essere firmato al momento di questa scansione.
Dal punto di vista della sicurezza, la presenza di HTTPS valido non dovrebbe essere considerata una prova di legittimità, poiché anche le pagine di phishing usano comunemente TLS. Il dominio è relativamente recente, non è classificato nelle principali liste di traffico ed è ospitato su una piattaforma di landing page di terze parti pur presentando branding di login finanziario. Questi fattori, combinati con le rilevazioni di phishing e la segnalazione per social-engineering, possono indicare un rischio elevato di abuso.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?