support-uphold-user-auth.tem3.io
Categoria: Phishing And Fraud
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di support-uphold-user-auth.tem3.io
Questo dominio sembra essere una landing page ospitata sulla piattaforma di creazione siti tem3.io e presentata come una pagina di accesso all’account Uphold per utenti di criptovalute. Il titolo della pagina e la meta description fanno riferimento all’accesso a un account Uphold per acquistare, vendere e conservare asset digitali, mentre il contenuto visibile nello screenshot utilizza il branding di Uphold e un linguaggio di marketing legato alle criptovalute come "Trade Crypto Better."
Tuttavia, il dominio stesso non appare come un dominio ufficiale di Uphold e utilizza invece una struttura a sottodominio, support-uphold-user-auth.tem3.io, che sembra progettata per assomigliare a un portale di supporto o autenticazione. Lo screenshot mostra inoltre un chiaro branding della piattaforma Tem3 sopra e sotto il contenuto della pagina, il che suggerisce che la pagina possa essere stata creata tramite un generatore di landing page di terze parti piuttosto che gestita direttamente dalla società di criptovalute a cui fa riferimento.
Valutazione sicurezza di support-uphold-user-auth.tem3.io
Molteplici segnali di scansione indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 14 su 92 motori di sicurezza e più fornitori di classificazione web lo hanno categorizzato come contenuto di phishing, frode o spam. Inoltre, un importante database di safe-browsing ha inserito la pagina per social engineering, il che è un forte indicatore del fatto che il sito possa tentare di raccogliere credenziali o altre informazioni sensibili sotto un branding fuorviante.
Anche il contenuto della pagina desta preoccupazione perché sembra imitare Uphold pur essendo ospitato su un sottodominio non correlato sotto tem3.io. In termini semplici, l’indirizzo si presenta molto da vicino come una pagina di supporto o autenticazione utente di Uphold senza utilizzare un dominio ufficiale di proprietà di Uphold, il che può indicare una pagina di accesso imitativa. La combinazione di termini di dominio che fanno riferimento al marchio, classificazioni orientate al phishing e inserimento per social engineering aumenta in modo sostanziale la probabilità di un intento ingannevole.
Una scansione malware ha inoltre segnalato un oggetto contrassegnato e un endpoint esterno contrassegnato, sebbene questo segnale sia meno importante del più ampio consenso sul phishing. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è stato servito tramite HTTPS con un certificato TLS valido emesso da Google Trust Services, in scadenza il 2026-08-11. Sembra essere proxato tramite l’infrastruttura Cloudflare, con hosting risolto a un IP Cloudflare a Toronto, Canada, e nameserver anch’essi su Cloudflare. DNSSEC sembra non firmato al momento di questa scansione.
Dal punto di vista dell’infrastruttura, l’uso di HTTPS e di una CDN mainstream non stabilisce di per sé la legittimità, poiché le pagine di phishing utilizzano comunemente le stesse protezioni. Il dominio è relativamente recente, con circa 653 giorni di età, non è classificato in Tranco e sembra fare affidamento su un ecosistema di generatori di landing page con risorse esterne da tekoapis.com e relativi endpoint CDN. La discrepanza tra il dichiarato scopo di accesso a Uphold e l’effettivo contesto di hosting costituisce una notevole preoccupazione tecnica.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?