secure-uphlld-logu.tem3.io
Categoria: Phishing And Fraud
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de secure-uphlld-logu.tem3.io
Este domínio parece ser uma landing page alojada na plataforma de criação de sites Tem3 e apresentada como uma página de início de sessão ou de acesso à conta Uphold. O título da página e a meta description fazem referência ao início de sessão numa conta Uphold e à gestão de serviços relacionados com criptomoedas, enquanto a captura de ecrã mostra a marca Uphold e texto de marketing com temática de criptomoedas.
Com base na estrutura do domínio, este não parece ser um domínio principal oficial da Uphold. Em vez disso, parece ser um subdomínio num serviço de criação de sites de terceiros, o que pode indicar uma página de início de sessão clonada ou de imitação, em vez de um portal legítimo para clientes. Múltiplas fontes de classificação web também o categorizam em categorias relacionadas com phishing/fraude e com serviços financeiros, o que é consistente com um cenário de recolha de credenciais dirigido a utilizadores de uma plataforma financeira ou de criptomoedas.
Avaliação de segurança de secure-uphlld-logu.tem3.io
Este website apresenta múltiplos indicadores de alto risco no momento desta análise. Foi assinalado por 16 de 91 motores de segurança, com muitas deteções a descrever phishing ou outra atividade maliciosa. Além disso, uma importante base de dados de ameaças listou o domínio por atividade de engenharia social, e múltiplos fornecedores de classificação web categorizaram-no como phishing e fraude. O nome de domínio também se assemelha de perto à marca Uphold, ao mesmo tempo que utiliza um subdomínio de terceiros, o que pode indicar uma página semelhante destinada a imitar um serviço financeiro legítimo.
Uma análise de malware também reportou um elemento da página assinalado e uma referência assinalada a domínio externo. Embora estivesse presente uma inclusão numa blocklist de reputação de correio para o endereço IP, esse sinal é mais fraco do que as deteções mais amplas de phishing e a listagem por engenharia social. A captura de ecrã aumenta ainda mais a preocupação porque mostra a marca Uphold numa página alojada na Tem3, em vez do que seria tipicamente esperado para um ambiente oficial de início de sessão. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através de HTTPS com um certificado TLS válido emitido por uma autoridade de certificação amplamente reconhecida, e parece estar em proxy através da infraestrutura da Cloudflare. O IP do servidor resolve para alojamento Cloudflare no Canadá, os nameservers estão na Cloudflare, e o DNSSEC parece não estar assinado no momento desta análise.
Do ponto de vista da segurança, a presença de HTTPS válido não deve ser tratada como prova de legitimidade, uma vez que páginas de phishing também utilizam frequentemente TLS. O domínio é relativamente recente, não está classificado nas principais listas de tráfego, e está alojado numa plataforma de landing pages de terceiros enquanto apresenta branding de início de sessão financeiro. Esses fatores, combinados com as deteções de phishing e a listagem por engenharia social, podem indicar um risco elevado de abuso.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?