secure-uphlld-logu.tem3.io
Categorie: Phishing And Fraud
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van secure-uphlld-logu.tem3.io
Dit domein lijkt een landingspagina te zijn die wordt gehost op het websitebouwplatform Tem3 en wordt gepresenteerd als een Uphold-inlog- of accounttoegangspagina. De paginatitel en metabeschrijving verwijzen naar het inloggen op een Uphold-account en het beheren van cryptogerelateerde diensten, terwijl de screenshot Uphold-branding en marketingtekst met een cryptocurrency-thema toont.
Op basis van de domeinstructuur lijkt dit geen officieel primair Uphold-domein te zijn. In plaats daarvan lijkt het een subdomein op een externe sitebouwdienst te zijn, wat kan wijzen op een gekloonde of nagebootste inlogpagina in plaats van een legitiem klantenportaal. Meerdere webclassificatiebronnen delen het ook in in categorieën die verband houden met phishing/fraude en financiële diensten, wat consistent is met een scenario voor het verzamelen van inloggegevens gericht op gebruikers van een financieel of cryptocurrency-platform.
Veiligheidsbeoordeling voor secure-uphlld-logu.tem3.io
Deze website vertoont meerdere indicatoren met een hoog risico op het moment van deze scan. Hij werd gemarkeerd door 16 van de 91 beveiligingsengines, waarbij veel detecties phishing of andere kwaadaardige activiteit beschreven. Daarnaast vermeldde een grote dreigingsdatabase het domein voor social-engineeringactiviteit, en meerdere webclassificatieproviders categoriseerden het als phishing en fraude. De domeinnaam lijkt ook sterk op het merk Uphold terwijl een subdomein van een derde partij wordt gebruikt, wat kan wijzen op een look-alikepagina die bedoeld is om een legitieme financiële dienst na te bootsen.
Een malwarescan meldde ook één gemarkeerd pagina-element en één gemarkeerde verwijzing naar een extern domein. Hoewel er één vermelding op een mail-reputatieblocklist aanwezig was voor het IP-adres, is dat signaal zwakker dan de bredere phishingdetecties en de vermelding voor social engineering. De screenshot vergroot de bezorgdheid verder omdat deze Uphold-branding toont op een door Tem3 gehoste pagina in plaats van wat doorgaans zou worden verwacht voor een officiële inlogomgeving. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt aangeboden via HTTPS met een geldig TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, en lijkt via Cloudflare-infrastructuur te worden geproxyd. Het server-IP wordt omgezet naar Cloudflare-hosting in Canada, de nameservers bevinden zich bij Cloudflare, en DNSSEC lijkt op het moment van deze scan niet ondertekend te zijn.
Vanuit beveiligingsperspectief moet de aanwezigheid van geldige HTTPS niet worden beschouwd als bewijs van legitimiteit, aangezien phishingpagina's doorgaans ook TLS gebruiken. Het domein is relatief recent, staat niet in grote verkeersranglijsten en wordt gehost op een landingspaginaplatform van een derde partij terwijl het branding voor financiële login presenteert. Die factoren kunnen, in combinatie met de phishingdetecties en de vermelding voor social engineering, wijzen op een verhoogd risico op misbruik.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?