support-uphold-user-auth.tem3.io
Kategoria: Phishing And Fraud
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis support-uphold-user-auth.tem3.io
Ta domena wydaje się być stroną docelową hostowaną na platformie do tworzenia stron tem3.io i przedstawianą jako strona logowania do konta Uphold dla użytkowników kryptowalut. Tytuł strony i meta description odnoszą się do logowania do konta Uphold w celu kupowania, sprzedawania i przechowywania aktywów cyfrowych, podczas gdy widoczna treść na zrzucie ekranu wykorzystuje branding Uphold oraz język marketingowy związany z kryptowalutami, taki jak „Trade Crypto Better.”
Jednak sama domena nie wygląda na oficjalną domenę Uphold i zamiast tego wykorzystuje strukturę subdomeny, support-uphold-user-auth.tem3.io, która wydaje się zaprojektowana tak, aby przypominać portal wsparcia lub uwierzytelniania. Zrzut ekranu pokazuje również wyraźny branding platformy Tem3 nad i pod treścią strony, co sugeruje, że strona mogła zostać utworzona za pośrednictwem zewnętrznego kreatora stron docelowych, a nie być obsługiwana bezpośrednio przez firmę kryptowalutową, do której się odnosi.
Ocena bezpieczeństwa support-uphold-user-auth.tem3.io
W czasie tego skanu wiele sygnałów wskazywało na podwyższone ryzyko. Domena została oznaczona przez 14 z 92 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych zaklasyfikowało ją jako treści związane z phishingiem, oszustwami lub spamem. Ponadto duża baza danych safe-browsing umieściła tę stronę na liście z powodu socjotechniki, co jest silnym wskaźnikiem, że witryna może próbować zbierać dane logowania lub inne informacje wrażliwe pod mylącym brandingiem.
Treść strony również budzi obawy, ponieważ wygląda na imitację Uphold, mimo że jest hostowana na niepowiązanej subdomenie w obrębie tem3.io. Mówiąc wprost, adres w dużym stopniu przedstawia się jako strona wsparcia lub uwierzytelniania użytkownika Uphold bez użycia oficjalnej domeny należącej do Uphold, co może wskazywać na podszywającą się stronę logowania. Połączenie terminów domeny odwołujących się do marki, klasyfikacji ukierunkowanych na phishing oraz wpisu dotyczącego socjotechniki istotnie zwiększa prawdopodobieństwo zwodniczego zamiaru.
Skan pod kątem malware również zgłosił jeden oznaczony obiekt i jeden oznaczony zewnętrzny endpoint, chociaż ten sygnał ma mniejsze znaczenie niż szerszy konsensus dotyczący phishingu. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna była udostępniana przez HTTPS z ważnym certyfikatem TLS wydanym przez Google Trust Services, wygasającym 2026-08-11. Wygląda na to, że jest proxowana przez infrastrukturę Cloudflare, przy czym hosting został rozpoznany jako Cloudflare IP w Toronto, Canada, a nameservery również korzystają z Cloudflare. W czasie tego skanu DNSSEC wydaje się niepodpisany.
Z perspektywy infrastruktury użycie HTTPS i popularnego CDN samo w sobie nie potwierdza wiarygodności, ponieważ strony phishingowe powszechnie korzystają z tych samych zabezpieczeń. Domena jest stosunkowo nowa i ma około 653 dni, nie jest notowana w Tranco i wydaje się opierać na ekosystemie kreatora stron docelowych z zasobami zewnętrznymi z tekoapis.com i powiązanych endpointów CDN. Rozbieżność między deklarowanym celem logowania do Uphold a rzeczywistym kontekstem hostingu stanowi istotny problem techniczny.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?