uphld-us-support.tem3.io
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di uphld-us-support.tem3.io
Il dominio uphld-us-support.tem3.io sembra essere un sottodominio ospitato sulla piattaforma di siti web e landing page Tem3 piuttosto che un dominio aziendale autonomo ufficiale. I metadati della pagina fanno riferimento a un'esperienza di "Uphold Login" per accedere ad asset digitali, mentre lo screenshot visibile mostra un banner generico di un page builder per landing page e contenuti promozionali a tema crypto. In base allo schema di denominazione, la pagina sembra presentarsi come una destinazione di supporto o relativa al login associata al marchio Uphold.
La combinazione del nome del sottodominio ("uphld-us-support") e della formulazione relativa al login di account crypto suggerisce che la pagina possa essere destinata ad attirare utenti in cerca di accesso all'account o assistenza clienti. Tuttavia, il contesto di hosting e i segnali di branding non sembrano coerenti con un sito principale ufficiale di servizi finanziari. In base ai dati disponibili, questo sembra più una landing page brandizzata distribuita su una piattaforma di creazione di siti di terze parti che una normale proprietà ufficiale di Uphold.
Valutazione sicurezza di uphld-us-support.tem3.io
Questo dominio è stato segnalato da 14 su 91 motori di sicurezza al momento di questa scansione, con più rilevamenti che indicano phishing o altri comportamenti dannosi. Il nome della pagina somiglia molto al marchio Uphold pur utilizzando una struttura di dominio diversa, il che può indicare una pagina sosia destinata a catturare la fiducia degli utenti. I metadati fanno riferimento ad accesso sicuro all'account per crypto, metalli e azioni, un tema comunemente associato a campagne mirate alle credenziali quando viene presentato su domini non ufficiali.
Una scansione malware ha inoltre segnalato un oggetto contrassegnato e ha identificato una risorsa esterna sospetta su un dominio API correlato. Inoltre, l'indirizzo IP del dominio è elencato in una blocklist di reputazione mail, che è un segnale più debole rispetto ai rilevamenti di minacce basati sul contenuto ma aggiunge comunque un elemento di cautela. Sebbene diversi importanti database di minacce risultassero puliti al momento di questa scansione, il consenso multi-engine sul phishing e il tema di login che richiama il marchio sono qui indicatori più forti.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da una certificate authority di primo piano, è servito tramite infrastruttura Cloudflare e viene risolto in un indirizzo IP nella rete di Cloudflare. La validità del certificato indica che al momento del test era disponibile un trasporto cifrato, ma il solo HTTPS non verifica che il contenuto sottostante sia affidabile. DNSSEC sembra non firmato.
I dati WHOIS indicano che il dominio padre del sottodominio è relativamente recente, con creazione registrata nel 2024, e il sito non è classificato nei principali elenchi di traffico. La pagina sembra essere distribuita tramite un ecosistema di page builder per landing page con asset esterni provenienti da più endpoint CDN e API, inclusa una risorsa che è stata segnalata durante la scansione malware. Questa configurazione può rendere meno chiara l'attribuzione e può complicare la valutazione dell'affidabilità quando combinata con contenuti di login che richiamano il marchio.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?