conect-uphold-login-us.tem3.io
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de conect-uphold-login-us.tem3.io
Este domínio parece alojar uma landing page com o tema “Uphold Login”, fazendo referência à plataforma de criptomoeda e dinheiro digital Uphold no título da página e na meta description. Com base na captura de ecrã e na estrutura do hostname, a página pode ter sido criada na plataforma de criação de sites Temp3 em vez de num domínio oficial pertencente à Uphold. O conteúdo visível mostra elementos de branding da Uphold incorporados dentro de uma estrutura genérica de criador de sites, o que pode indicar uma página promocional/de login clonada ou reaproveitada, em vez de um serviço oficial autónomo.
O próprio nome de domínio — conect-uphold-login-us.tem3.io — combina termos relacionados com login com o nome da marca Uphold e uma indicação regional (“us”), o que é um padrão frequentemente associado a páginas de recolha de credenciais ou de personificação. O site não parece representar um portal de consumo amplo, site de notícias ou negócio independente; em vez disso, parece estar focado em direcionar os visitantes para uma experiência de login com a marca Uphold. Com base nos dados disponíveis, é provável que se destine a imitar ou referenciar uma página de acesso a conta de criptomoeda.
Avaliação de segurança de conect-uphold-login-us.tem3.io
Múltiplos sinais de análise indicam risco elevado no momento desta análise. O domínio foi assinalado por 15 de 91 motores de segurança, com muitas dessas deteções a classificá-lo como phishing ou malicioso. Além disso, uma importante base de dados de ameaças listou o site por atividade de engenharia social, o que é um forte sinal de risco de conteúdo. A captura de ecrã e os metadados também sugerem que a página pode estar a imitar a marca Uphold enquanto opera a partir de um subdomínio de terceiros, o que pode indicar uma tentativa de capturar credenciais de conta ou outras informações sensíveis.
Uma análise de malware também identificou um objeto assinalado associado a um endpoint externo relacionado com tekoapis, e o endereço IP do domínio está listado numa blocklist de reputação de email. Essa listagem baseada em DNS é um sinal mais fraco do que deteções diretas de phishing, mas ainda assim acrescenta alguma cautela. Embora alguns fornecedores de blacklist estivessem limpos no momento desta análise, o padrão mais amplo de deteções de phishing por múltiplos motores, listagem por engenharia social e apresentação de login ao estilo da marca aumenta materialmente a preocupação.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido emitido por uma autoridade de certificação generalista, com expiração até 2026, e é servido através de infraestrutura Cloudflare em espaço IP associado à Cloudflare em Toronto, Canada. Os nameservers também apontam para Cloudflare, enquanto o DNSSEC parece não estar assinado. Um certificado válido ajuda a encriptar o tráfego em trânsito, mas por si só não confirma legitimidade nem fiabilidade.
De uma perspetiva técnica, a página parece estar alojada numa plataforma de criação de sites ou de landing pages sob o domínio tem3.io, em vez de num domínio oficial pertencente à marca. Os dados da análise também mostram um recurso externo assinalado e um artefacto relacionado com iframe, juntamente com referências a múltiplos recursos alojados em tekoapis. Combinada com as deteções orientadas para phishing e a nomenclatura ao estilo de personificação, esta configuração pode justificar cautela.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?