sso-uphold-com-cdn-a-autth.framer.website
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de sso-uphold-com-cdn-a-autth.framer.website
Este domínio parece alojar uma página com temática de início de sessão apresentada como um portal de acesso à conta Uphold. O título da página e a meta description fazem referência a iniciar sessão para negociar criptomoedas, ações e metais, e a captura de ecrã mostra branding e mensagens associadas a uma plataforma financeira, em vez de um site pessoal genérico.
O site é servido a partir da plataforma framer.website e utiliza recursos alojados pela Framer, o que sugere que poderá ser uma página criada num serviço de criação de websites, e não um domínio corporativo oficial da marca apresentada na página. Com base na estrutura do domínio, a inclusão da palavra "uphold" juntamente com termos adicionais como "sso", "cdn" e "autth" escrito incorretamente pode indicar uma tentativa de se assemelhar a um subdomínio legítimo de autenticação ou de infraestrutura.
Embora o próprio domínio tenha vários anos, o conteúdo visível parece estar centrado no acesso a contas de um serviço financeiro. As páginas que solicitam ou simulam o início de sessão em contas de plataformas de negociação podem apresentar risco acrescido quando estão alojadas em domínios não relacionados ou em criadores de sites de terceiros.
Avaliação de segurança de sso-uphold-com-cdn-a-autth.framer.website
Vários sinais de análise indicam preocupação elevada no momento desta análise. O domínio foi assinalado por 14 de 91 motores de segurança, com muitas dessas deteções a classificá-lo como phishing ou de outra forma malicioso. Além disso, o conteúdo e os metadados da página apresentam-se como uma página de início de sessão da Uphold, mas o domínio é um subdomínio Framer e não um aparente domínio oficial de início de sessão pertencente à Uphold. Essa discrepância pode indicar personificação da marca ou comportamento de recolha de credenciais.
A análise de malware não identificou ficheiros maliciosos no pequeno conjunto de ficheiros examinados, e as principais bases de dados de ameaças centradas em conteúdo aqui listadas não reportaram entradas ativas de malware ou phishing no momento desta análise. No entanto, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que é um sinal mais fraco do que deteções diretas de phishing, mas ainda assim digno de nota. Neste caso, a preocupação mais forte resulta do consenso de phishing entre vários motores e da tentativa da página de se assemelhar a uma experiência de início de sessão numa conta financeira.
O próprio nome de domínio parece concebido para parecer técnico e fiável ao combinar termos como "sso", "cdn" e "auth", ao mesmo tempo que faz referência à marca Uphold numa plataforma de alojamento não relacionada. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt, o que significa que o tráfego para a página pode estar encriptado em trânsito, mas o HTTPS, por si só, não verifica que o site seja legítimo. Está alojado pela Framer B.V no endereço IP 31.43.161.6 em Amsterdam, com o servidor web identificado como Framer/8e43165. O domínio utiliza nameservers da AWS e está atualmente sem assinatura DNSSEC.
Do ponto de vista técnico, a infraestrutura parece consistente com uma landing page alojada, e não com um ambiente dedicado de autenticação empresarial. A combinação de alojamento num criador de sites de terceiros, uma página de início de sessão que faz referência a uma marca e um padrão de subdomínio com aspeto não relacionado pode ser considerada suspeita neste contexto, embora o próprio certificado seja válido e a análise limitada de ficheiros não tenha detetado malware.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?