conect-uphold-login-us.tem3.io
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis conect-uphold-login-us.tem3.io
Ta domena wydaje się hostować stronę docelową utrzymaną w tematyce „Uphold Login”, odwołującą się do platformy kryptowalut i pieniądza cyfrowego Uphold w tytule strony i opisie meta. Na podstawie zrzutu ekranu i struktury nazwy hosta strona mogła zostać utworzona na platformie do budowy stron Temp3, a nie w oficjalnej domenie należącej do Uphold. Widoczna treść pokazuje elementy brandingu Uphold osadzone wewnątrz ogólnej ramy kreatora stron, co może wskazywać na sklonowaną lub przerobioną stronę promocyjną/logowania, a nie samodzielną oficjalną usługę.
Sama nazwa domeny — conect-uphold-login-us.tem3.io — łączy słownictwo związane z logowaniem z nazwą marki Uphold i wskazówką regionalną („us”), co jest wzorcem często kojarzonym ze stronami wyłudzającymi dane uwierzytelniające lub podszywającymi się pod inne podmioty. Witryna nie wydaje się reprezentować szerokiego portalu konsumenckiego, serwisu informacyjnego ani niezależnej firmy; zamiast tego wydaje się skupiona na kierowaniu odwiedzających do doświadczenia logowania oznaczonego marką Uphold. Na podstawie dostępnych danych prawdopodobnie ma na celu naśladowanie lub nawiązywanie do strony dostępu do konta kryptowalutowego.
Ocena bezpieczeństwa conect-uphold-login-us.tem3.io
W czasie tego skanu wiele sygnałów skanowania wskazywało na podwyższone ryzyko. Domena została oznaczona przez 15 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub złośliwą. Ponadto duża baza danych zagrożeń umieściła tę witrynę na liście ze względu na aktywność z zakresu inżynierii społecznej, co jest silnym sygnałem ryzyka związanego z treścią. Zrzut ekranu i metadane sugerują również, że strona może imitować markę Uphold, działając jednocześnie z subdomeny podmiotu trzeciego, co może wskazywać na próbę przechwycenia danych uwierzytelniających do konta lub innych informacji wrażliwych.
Skan pod kątem malware zidentyfikował również oznaczony obiekt powiązany z zewnętrznym endpointem związanym z tekoapis, a adres IP domeny znajduje się na jednej liście blokowania reputacji poczty. Ten oparty na DNS wpis jest słabszym sygnałem niż bezpośrednie detekcje phishingu, ale nadal stanowi dodatkowy, niewielki powód do ostrożności. Chociaż część dostawców blacklist była czysta w czasie tego skanu, szerszy wzorzec detekcji phishingu przez wiele silników, wpis dotyczący inżynierii społecznej oraz prezentacja logowania w stylu marki istotnie zwiększają obawy.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL wydanego przez powszechnie uznany urząd certyfikacji, z terminem wygaśnięcia sięgającym 2026, i jest obsługiwana przez infrastrukturę Cloudflare w przestrzeni IP powiązanej z Cloudflare w Toronto, Canada. Serwery nazw również wskazują na Cloudflare, podczas gdy DNSSEC wydaje się niepodpisany. Ważny certyfikat pomaga szyfrować ruch podczas transmisji, ale sam w sobie nie potwierdza legalności ani wiarygodności.
Z technicznego punktu widzenia strona wydaje się hostowana na platformie do budowy stron lub stron docelowych w domenie tem3.io, a nie w oficjalnej domenie należącej do marki. Dane skanu pokazują również jeden oznaczony zasób zewnętrzny i jeden artefakt związany z iframe, obok odniesień do wielu zasobów hostowanych przez tekoapis. W połączeniu z detekcjami ukierunkowanymi na phishing i nazewnictwem w stylu podszywania się taki układ może uzasadniać ostrożność.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?