sso-uphold-com-cdn-a-autth.framer.website
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di sso-uphold-com-cdn-a-autth.framer.website
Questo dominio sembra ospitare una pagina a tema di accesso presentata come portale di accesso all’account Uphold. Il titolo della pagina e la meta description fanno riferimento all’accesso per negoziare criptovalute, azioni e metalli, e lo screenshot mostra branding e messaggi associati a una piattaforma finanziaria piuttosto che a un generico sito personale.
Il sito è servito dalla piattaforma framer.website e utilizza risorse ospitate da Framer, il che suggerisce che possa trattarsi di una pagina creata su un servizio di creazione di siti web piuttosto che di un dominio aziendale ufficiale del marchio mostrato nella pagina. In base alla struttura del dominio, l’inclusione della parola "uphold" insieme a termini aggiuntivi come "sso", "cdn" e il "autth" scritto in modo errato può indicare un tentativo di assomigliare a un sottodominio legittimo di autenticazione o infrastruttura.
Sebbene il dominio stesso abbia diversi anni, il contenuto visibile appare focalizzato sull’accesso all’account per un servizio finanziario. Le pagine che richiedono o simulano il login dell’account per piattaforme di trading possono comportare un rischio elevato quando sono ospitate su domini non correlati o su site builder di terze parti.
Valutazione sicurezza di sso-uphold-com-cdn-a-autth.framer.website
Molteplici segnali di scansione indicano una preoccupazione elevata al momento di questa scansione. Il dominio è stato segnalato da 14 su 91 motori di sicurezza, e molte di queste rilevazioni lo classificano come phishing o comunque dannoso. Inoltre, il contenuto della pagina e i metadati si presentano come una pagina di login di Uphold, eppure il dominio è un sottodominio di Framer anziché un apparente dominio di login ufficiale di proprietà di Uphold. Questa discrepanza può indicare impersonificazione del marchio o comportamento di raccolta di credenziali.
La scansione malware non ha identificato file dannosi nel piccolo insieme di file esaminati, e i principali database di minacce incentrati sui contenuti qui elencati non hanno riportato voci attive di malware o phishing al momento di questa scansione. Tuttavia, l’indirizzo IP del dominio è elencato in una blocklist di reputazione email, che è un segnale più debole rispetto a rilevazioni dirette di phishing ma comunque degno di nota. In questo caso, la preoccupazione più forte deriva dal consenso multi-engine sul phishing e dal tentativo della pagina di assomigliare a un’esperienza di accesso a un account finanziario.
Il nome di dominio stesso sembra costruito per apparire tecnico e affidabile combinando termini come "sso", "cdn" e "auth", facendo anche riferimento al marchio Uphold su una piattaforma di hosting non correlata. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido, il che significa che il traffico verso la pagina può essere crittografato durante il transito, ma HTTPS da solo non verifica che il sito sia legittimo. È ospitato da Framer B.V sull’indirizzo IP 31.43.161.6 ad Amsterdam, con il server web identificato come Framer/8e43165. Il dominio utilizza nameserver AWS e al momento è privo di firma DNSSEC.
Da un punto di vista tecnico, l’infrastruttura appare coerente con una landing page ospitata piuttosto che con un ambiente di autenticazione enterprise dedicato. La combinazione di hosting su site builder di terze parti, una pagina di login che fa riferimento a un marchio e un pattern di sottodominio dall’aspetto non correlato può essere considerata sospetta nel contesto, anche se il certificato stesso è valido e la scansione limitata dei file non ha rilevato malware.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?