uphoold-secure.tem3.io
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van uphoold-secure.tem3.io
Dit domein lijkt een landingspagina te zijn die wordt gehost op het websitebouwplatform tem3.io en wordt gepresenteerd als een Uphold-inlog- of accounttoegangspagina. De paginatitel en metadata verwijzen naar het inloggen op een Uphold-account, en de screenshot toont branding en interface-elementen die lijken op de cryptocurrency- en digitale-financiëledienst Uphold in plaats van op een onafhankelijke zakelijke of informatieve site.
Op basis van de domeinstructuur lijkt dit geen officieel primair Uphold-domein te zijn. In plaats daarvan gebruikt het een subdomein op een websitebouwplatform van een derde partij, wat kan wijzen op een aangepaste landingspagina die is gemaakt om een inlogervaring voor een financiële dienst na te bootsen. De inhoud en naamgeving wijzen er sterk op dat dit een poging is om gebruikers aan te trekken die op zoek zijn naar toegang tot een Uphold-account of cryptogerelateerd accountbeheer.
Veiligheidsbeoordeling voor uphoold-secure.tem3.io
Er waren meerdere risico-indicatoren aanwezig op het moment van deze scan. Het domein werd gemarkeerd door 15 van de 92 beveiligingsengines, waarbij veel detecties de pagina beschreven als phishing of kwaadaardig. Daarnaast vermeldde een grote safe-browsing-blacklist de site wegens social-engineeringactiviteit, en de inhoud van de pagina lijkt sterk op Uphold-branding terwijl een niet-officiële domeinstructuur wordt gebruikt. Die combinatie wordt vaak in verband gebracht met campagnes voor het verzamelen van inloggegevens of merkimitatie.
De malwarescan meldde ook een kwaadaardig dreigingsniveau en identificeerde één gemarkeerd bestand, samen met een gemarkeerd extern endpoint. Hoewel heuristische detecties op zichzelf soms ruis kunnen bevatten, is het bredere patroon hier zorgwekkender omdat de heuristische bevindingen gepaard gaan met substantiële consensus van meerdere engines en blacklistvermeldingsgegevens. De zeer lage vertrouwensscore, het ontbreken van een ranking en het gebruik van een subdomein van een derde partij voor een pagina met het thema financiële login vergroten de zorgen verder.
Op basis van deze bevindingen kan deze website potentiële risico's vormen voor bezoekers.
Technische beschrijving
De site werd aangeboden via HTTPS met een geldig TLS-certificaat dat was uitgegeven door een gangbare certificaatautoriteit, en het verkeer lijkt via Cloudflare-infrastructuur te worden geproxyd naar een IP dat is gekoppeld aan Cloudflare in Canada. Het domein gebruikt Cloudflare-nameservers en het certificaat was geldig tot en met 2026-08-11 op het moment van deze scan. Een geldig certificaat duidt alleen op versleuteld transport en stelt op zichzelf geen legitimiteit vast.
DNSSEC lijkt niet ondertekend te zijn, wat niet ongebruikelijk is maar minder bescherming biedt tegen bepaalde scenario's van manipulatie op DNS-laag. De domeinleeftijd was ongeveer 653 dagen op het moment van deze scan, en het was geregistreerd via een gangbare registrar. Technische aandachtspunten zijn onder meer het gebruik van een subdomein van een sitebuilder van een derde partij voor een inlogpagina van een financieel merk, blacklistvermelding wegens social engineering en een gemarkeerd extern ingestion endpoint waarnaar door de pagina wordt verwezen.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?