sso-uphold-com-cdn-a-autth.framer.website

Meerdere scansignalen wijzen op verhoogde bezorgdheid op het moment van deze scan. Het domein werd gemarkeerd door 14 van de 91 beveiligingsengines, waarbij veel van die detecties het classificeerden als phishing of anderszins kwaadaardig. Daarnaast presenteren de pagina-inhoud en metadata zich als een Uphold-inlogpagina, terwijl het domein een Framer-subdomein is in plaats van een ogenschijnlijk officieel door Uphold beheerd inlogdomein. Die mismatch kan wijzen op merkimitatie of gedrag gericht op het verzamelen van inloggegevens.

De malwarescan identificeerde geen kwaadaardige bestanden in de kleine set onderzochte bestanden, en de hier vermelde grote contentgerichte dreigingsdatabases meldden op het moment van deze scan geen actieve malware- of phishingvermeldingen. Het IP-adres van het domein staat echter op één mail-reputation-blocklist, wat een zwakker signaal is dan directe phishingdetecties maar nog steeds het vermelden waard is. In dit geval komt de sterkere zorg voort uit de phishingconsensus van meerdere engines en de poging van de pagina om te lijken op een aanmeldervaring voor een financiële account.

De domeinnaam zelf lijkt zo te zijn opgesteld dat hij technisch en betrouwbaar oogt door termen zoals "sso," "cdn," en "auth" te combineren, terwijl ook wordt verwezen naar het merk Uphold op een niet-gerelateerd hostingplatform. Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.