secure-uphlld-logu.tem3.io
Kategoria: Phishing And Fraud
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis secure-uphlld-logu.tem3.io
Ta domena wydaje się być stroną docelową hostowaną na platformie do tworzenia stron Tem3 i przedstawianą jako strona logowania lub dostępu do konta Uphold. Tytuł strony i meta description odnoszą się do logowania do konta Uphold oraz zarządzania usługami związanymi z kryptowalutami, podczas gdy zrzut ekranu pokazuje branding Uphold i tekst marketingowy o tematyce kryptowalutowej.
Na podstawie struktury domeny nie wydaje się, aby była to oficjalna główna domena Uphold. Zamiast tego wygląda na subdomenę w zewnętrznej usłudze do tworzenia stron, co może wskazywać na sklonowaną lub imitującą stronę logowania, a nie legalny portal klienta. Wiele źródeł klasyfikacji stron internetowych przypisuje ją również do kategorii związanych z phishingiem/oszustwami oraz usługami finansowymi, co jest zgodne ze scenariuszem wyłudzania danych uwierzytelniających wymierzonym w użytkowników platformy finansowej lub kryptowalutowej.
Ocena bezpieczeństwa secure-uphlld-logu.tem3.io
Ta witryna wykazuje wiele wskaźników wysokiego ryzyka w czasie tego skanowania. Została oznaczona przez 16 z 91 silników bezpieczeństwa, przy czym wiele detekcji opisuje phishing lub inną złośliwą aktywność. Ponadto duża baza danych zagrożeń wymieniła tę domenę w związku z aktywnością typu social-engineering, a wielu dostawców klasyfikacji stron internetowych zaklasyfikowało ją jako phishing i oszustwo. Nazwa domeny również bardzo przypomina markę Uphold, a jednocześnie wykorzystuje subdomenę strony trzeciej, co może wskazywać na stronę podobną do oryginału, mającą na celu imitowanie legalnej usługi finansowej.
Skan pod kątem malware zgłosił również jeden oznaczony element strony i jedno oznaczone odwołanie do zewnętrznej domeny. Chociaż dla adresu IP występował jeden wpis na blockliście reputacji poczty, ten sygnał jest słabszy niż szersze detekcje phishingu i wpis dotyczący social-engineering. Zrzut ekranu dodatkowo zwiększa obawy, ponieważ pokazuje branding Uphold na stronie hostowanej przez Tem3, a nie to, czego zwykle oczekiwano by od oficjalnego środowiska logowania. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem TLS wydanym przez powszechnie uznany urząd certyfikacji i wydaje się być proxowana przez infrastrukturę Cloudflare. Adres IP serwera wskazuje na hosting Cloudflare w Kanadzie, serwery nazw znajdują się w Cloudflare, a DNSSEC wydaje się niepodpisany w czasie tego skanowania.
Z perspektywy bezpieczeństwa obecność ważnego HTTPS nie powinna być traktowana jako dowód legalności, ponieważ strony phishingowe również powszechnie używają TLS. Domena jest stosunkowo nowa, nie jest notowana na głównych listach ruchu i jest hostowana na zewnętrznej platformie stron docelowych, jednocześnie prezentując branding logowania do usług finansowych. Czynniki te, w połączeniu z detekcjami phishingu i wpisem dotyczącym social-engineering, mogą wskazywać na podwyższone ryzyko nadużyć.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?