web-uphold-login-cdn.tem3.io
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di web-uphold-login-cdn.tem3.io
Questo dominio sembra ospitare una landing page costruita sulla piattaforma di creazione di siti web Tem3/Temp3 ed è presentato come una pagina di "Uphold login" o "official site". Il titolo della pagina e la meta description fanno riferimento all'accesso all'account, agli strumenti di trading, ai dati di mercato e agli asset digitali, mentre lo screenshot mostra elementi di branding e di layout che ricordano la piattaforma di criptovalute Uphold.
In base alla struttura del dominio, questo non sembra essere un dominio primario ufficiale di Uphold. Piuttosto, sembra un sottodominio su un ambiente di creazione di siti o di hosting di terze parti, che può essere utilizzato per pubblicare pagine promozionali o clonate. Il contenuto suggerisce una pagina di login o onboarding relativa alle criptovalute, ma il contesto di hosting e il modello di denominazione sollevano dubbi sul fatto che sia gestita dal marchio a cui fa riferimento.
Valutazione sicurezza di web-uphold-login-cdn.tem3.io
Molteplici segnali di scansione indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 11 su 91 motori di sicurezza, con diverse rilevazioni che lo classificano come phishing o malevolo. Inoltre, il contenuto della pagina e i metadati fanno stretto riferimento al marchio Uphold pur essendo ospitati su un sottodominio non correlato, il che può indicare una pagina sosia destinata a imitare un servizio legittimo di criptovalute.
Una scansione malware ha inoltre segnalato un oggetto contrassegnato e ha identificato una risorsa esterna sospetta caricata da un altro dominio. Sebbene i principali database blacklist di contenuti malevoli inclusi nella scansione risultassero puliti al momento della revisione, l'indirizzo IP del dominio era elencato in una mail-reputation blocklist, che è un segnale più debole ma comunque degno di nota. Nel complesso, le rilevazioni di phishing da parte di più motori, il modello di dominio che fa riferimento al marchio e la risorsa collegata sospetta suggeriscono un rischio significativo. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido emesso da una certificate authority mainstream e il traffico sembra essere instradato tramite l'infrastruttura Cloudflare con hosting risolto verso un IP in Canada. La validità del certificato indica che è in uso un trasporto cifrato, ma HTTPS da solo non verifica che la pagina sia legittima o affidabile. DNSSEC sembra non essere firmato.
Il dominio ha circa 711 giorni e utilizza nameserver Cloudflare. La pagina carica asset di terze parti da più domini esterni, inclusa una risorsa segnalata annotata dalla scansione malware. La combinazione di un host di landing page di terze parti, dipendenze da script esterni e branding che sembra non correlato al dominio host può aumentare l'incertezza sull'autenticità del sito.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?