uphloll-xlugnm-io.godaddysites.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di uphloll-xlugnm-io.godaddysites.com
Questo dominio sembra essere una pagina ospitata sulla piattaforma di creazione siti di GoDaddy piuttosto che un dominio aziendale autonomo ufficiale. In base al titolo della pagina, allo screenshot e ai dati di classificazione, si presenta come una pagina di accesso o onboarding relativa a Uphold, una piattaforma finanziaria e di criptovalute. Il design visibile imita una landing page di servizi crypto con voci di navigazione come products, prices, crypto, equities e wallets.
Diversi elementi suggeriscono che la pagina possa tentare di assomigliare a un servizio finanziario legittimo piuttosto che rappresentare un sito web con un marchio indipendente. La struttura del sottodominio è insolita, il titolo usa caratteri stilizzati in "Ûphold Loℊin" e i metadati sembrano incoerenti con il contenuto visibile, cosa che può verificarsi su pagine assemblate in fretta o ingannevoli. In base al contenuto disponibile, l'operatore non è chiaramente identificato nella pagina stessa.
Valutazione sicurezza di uphloll-xlugnm-io.godaddysites.com
Questo sito web mostra molteplici indicatori di rischio al momento di questa scansione. È stato segnalato da 17 su 91 motori di sicurezza e più fornitori di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, un database di minacce ha elencato il dominio per phishing ed era presente un'altra voce generica in blacklist. Sebbene una scansione malware non abbia segnalato file dannosi confermati, le sue etichette generiche degli oggetti rimandavano comunque allo stesso dominio e alla stessa risorsa manifest, il che aumenta la cautela complessiva anziché compensare il consenso più ampio.
La pagina sembra anche imitare il marchio Uphold e si presenta come un'esperienza di login o sign-in finanziaria su un sottodominio ospitato da GoDaddy che non sembra essere un indirizzo web ufficiale di Uphold. Questa somiglianza può indicare una pagina sosia destinata a raccogliere credenziali o altre informazioni sensibili. Il dominio stesso è più vecchio e i principali database di contenuti malevoli non lo elencavano universalmente, ma in questo caso il consenso multi-engine sul phishing è un segnale molto più forte.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso tramite GoDaddy, con scadenza del certificato indicata come 2027-01-09. È ospitato dietro AWS Global Accelerator e serve contenuti da un server web DPS/2.0.0-beta+sha-cb8eafb, il che è coerente con l'infrastruttura del website builder di GoDaddy. DNSSEC sembra non firmato, il che è comune ma significa che le risposte DNS non beneficiano della validazione DNSSEC.
Dal punto di vista della revisione della sicurezza, la preoccupazione principale non è il certificato o lo stack di hosting, ma l'apparente discrepanza tra il sottodominio ospitato e il marchio presentato. Anche i metadati della pagina sono incoerenti con il tema visibile di crypto-login, il che può indicare contenuti di template riutilizzati o mantenuti in modo carente. Non sono state segnalate voci DNSBL, ma i rilevamenti correlati al phishing da parte dei motori di sicurezza restano la preoccupazione principale al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?