uphloll-xlugnm-io.godaddysites.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van uphloll-xlugnm-io.godaddysites.com
Dit domein lijkt een pagina te zijn die wordt gehost op het sitebouwplatform van GoDaddy, in plaats van een officieel zelfstandig bedrijfsdomein. Op basis van de paginatitel, screenshot en classificatiegegevens presenteert het zich als een login- of onboardingpagina die verband houdt met Uphold, een financieel en cryptocurrency-platform. Het zichtbare ontwerp bootst een landingspagina voor cryptodiensten na met navigatie-items zoals products, prices, crypto, equities en wallets.
Verschillende elementen suggereren dat de pagina mogelijk probeert te lijken op een legitieme financiële dienst in plaats van een onafhankelijk gebrande website te vertegenwoordigen. De subdomeinstructuur is ongebruikelijk, de titel gebruikt gestileerde tekens in "Ûphold Loℊin", en de metadata lijken niet overeen te komen met de zichtbare inhoud, wat kan voorkomen bij haastig samengestelde of misleidende pagina's. Op basis van de beschikbare inhoud wordt de beheerder niet duidelijk op de pagina zelf geïdentificeerd.
Veiligheidsbeoordeling voor uphloll-xlugnm-io.godaddysites.com
Deze website vertoont meerdere risico-indicatoren op het moment van deze scan. Zij werd gemarkeerd door 17 van de 91 beveiligingsengines, en meerdere webclassificatieproviders categoriseerden haar als phishing- of fraude-gerelateerd. Daarnaast vermeldde één dreigingsdatabase het domein voor phishing, en was er nog een andere generieke blacklistvermelding aanwezig. Hoewel één malwarescan geen bevestigde schadelijke bestanden rapporteerde, verwezen de generieke objectlabels nog steeds terug naar hetzelfde domein en dezelfde manifest resource, wat de algehele voorzichtigheid eerder vergroot dan de bredere consensus compenseert.
De pagina lijkt ook het merk Uphold na te bootsen en presenteert zich als een financiële login- of aanmeldervaring op een door GoDaddy gehost subdomein dat geen officieel Uphold-webadres lijkt te zijn. Die gelijkenis kan wijzen op een look-alikepagina die bedoeld is om inloggegevens of andere gevoelige informatie te verzamelen. Het domein zelf is ouder, en grote databases voor kwaadaardige inhoud vermeldden het niet allemaal, maar de phishingconsensus van meerdere engines is in dit geval een veel sterker signaal.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat dat via GoDaddy is uitgegeven, met als getoonde vervaldatum 2027-01-09. Zij wordt gehost achter AWS Global Accelerator en levert inhoud vanaf een DPS/2.0.0-beta+sha-cb8eafb webserver, wat consistent is met de infrastructuur van de websitebouwer van GoDaddy. DNSSEC lijkt niet ondertekend te zijn, wat gebruikelijk is maar betekent dat DNS-antwoorden niet profiteren van DNSSEC-validatie.
Vanuit het perspectief van een beveiligingsbeoordeling is de belangrijkste zorg niet het certificaat of de hostingstack, maar de schijnbare mismatch tussen het gehoste subdomein en het merk dat wordt gepresenteerd. De paginametadata komen ook niet overeen met het zichtbare crypto-loginthema, wat kan wijzen op hergebruikte of slecht onderhouden sjablooninhoud. Er werden geen DNSBL-vermeldingen gerapporteerd, maar phishinggerelateerde detecties door beveiligingsengines blijven de voornaamste zorg op het moment van deze scan.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?