uphld-us-support.tem3.io
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van uphld-us-support.tem3.io
Het domein uphld-us-support.tem3.io lijkt een subdomein te zijn dat wordt gehost op het Tem3-website- en landingspaginaplatform, in plaats van een officieel zelfstandig bedrijfsdomein. De paginametadata verwijzen naar een "Uphold Login"-ervaring voor toegang tot digitale activa, terwijl de zichtbare screenshot een generieke banner van een landingspaginabouwer en promotionele content met cryptothema toont. Op basis van het naamgevingspatroon lijkt de pagina zich te presenteren als een support- of login-gerelateerde bestemming die verband houdt met het merk Uphold.
De combinatie van de subdomeinnaam ("uphld-us-support") en de formulering rond inloggen op een crypto-account suggereert dat de pagina mogelijk bedoeld is om gebruikers aan te trekken die op zoek zijn naar accounttoegang of klantenondersteuning. De hostingcontext en merksignalen lijken echter niet consistent met een primaire officiële website voor financiële diensten. Op basis van de beschikbare gegevens lijkt dit meer op een landingspagina met merkuitstraling die is uitgerold op een extern sitebouwplatform dan op een normale officiële Uphold-eigendom.
Veiligheidsbeoordeling voor uphld-us-support.tem3.io
Dit domein werd op het moment van deze scan gemarkeerd door 14 van de 91 beveiligingsengines, waarbij meerdere detecties phishing of ander kwaadaardig gedrag aangaven. De paginanaam lijkt sterk op het merk Uphold, terwijl een andere domeinstructuur wordt gebruikt, wat kan wijzen op een look-alikepagina die bedoeld is om het vertrouwen van gebruikers te winnen. De metadata verwijzen naar veilige accounttoegang voor crypto, metalen en aandelen, een thema dat vaak wordt geassocieerd met campagnes die op inloggegevens zijn gericht wanneer dit op niet-officiële domeinen wordt gepresenteerd.
Een malwarescan meldde ook één gemarkeerd object en identificeerde een verdachte externe bron op een gerelateerd API-domein. Daarnaast staat het IP-adres van het domein vermeld op één blocklist voor mailreputatie, wat een zwakker signaal is dan inhoudsgebaseerde dreigingsdetecties, maar toch aanleiding geeft tot enige voorzichtigheid. Hoewel verschillende grote dreigingsdatabases op het moment van deze scan geen meldingen gaven, zijn de consensus over phishing door meerdere engines en het login-thema dat op een merk lijkt hier sterkere indicatoren.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, wordt bediend via Cloudflare-infrastructuur en resolveert naar een IP-adres in het netwerk van Cloudflare. De geldigheid van het certificaat geeft aan dat versleuteld transport beschikbaar was op het moment van testen, maar HTTPS alleen verifieert niet dat de onderliggende content betrouwbaar is. DNSSEC lijkt niet ondertekend te zijn.
WHOIS-gegevens geven aan dat het bovenliggende domein van het subdomein relatief recent is, met creatie geregistreerd in 2024, en de site staat niet gerangschikt in grote verkeerslijsten. De pagina lijkt te worden geleverd via een ecosysteem voor landingspaginabouwers met externe assets van meerdere CDN- en API-eindpunten, waaronder één bron die tijdens de malwarescan werd gemarkeerd. Deze opzet kan attributie minder duidelijk maken en kan de beoordeling van betrouwbaarheid compliceren in combinatie met logincontent die op een merk lijkt.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?