help-uphuld-feqs.tem3.io

Ta domena wykazuje wiele wskaźników wysokiego ryzyka w czasie tego skanowania. Została oznaczona przez 16 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji opisywało stronę jako phishing lub w inny sposób złośliwą. Dodatkowo źródła klasyfikacji stron internetowych skategoryzowały ją jako phishing/oszustwo, a jedna duża baza zagrożeń umieściła ją na liście za aktywność z zakresu social engineering. Skan malware również zgłosił złośliwe ustalenia na stronie oraz na wskazanym zewnętrznym endpoint.

Nazwa domeny bardzo przypomina markę Uphold, używając jednocześnie błędnie zapisanej odmiany, a tytuł strony wprost przedstawia ją jako stronę logowania Uphold. To podobieństwo, w połączeniu z językiem dotyczącym kont finansowych oraz wykorzystaniem brandingu Uphold na nieoficjalnej subdomenie widocznym na zrzucie ekranu, może wskazywać na stronę imitującą oryginał, której celem jest przechwycenie danych logowania użytkowników lub innych informacji wrażliwych. Adres IP domeny znajduje się również na jednej liście blokowania reputacji poczty; jest to słabszy sygnał niż detekcje phishingu, ale dodaje niewielki dodatkowy powód do ostrożności.

Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających. Najpoważniejsze obawy wynikają z konsensusu wielu silników co do phishingu, wpisu dotyczącego social engineering oraz widocznego naśladowania marki finansowej w czasie tego skanowania.