uphld-us-support.tem3.io
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de uphld-us-support.tem3.io
O domínio uphld-us-support.tem3.io parece ser um subdomínio alojado na plataforma de websites e landing pages Tem3, e não um domínio corporativo autónomo oficial. Os metadados da página fazem referência a uma experiência de "Uphold Login" para aceder a ativos digitais, enquanto a captura de ecrã visível mostra um banner genérico de criador de landing pages e conteúdo promocional com temática de criptomoedas. Com base no padrão de nomenclatura, a página parece apresentar-se como um destino de suporte ou relacionado com login associado à marca Uphold.
A combinação do nome do subdomínio ("uphld-us-support") e da formulação sobre login de conta de criptomoedas sugere que a página pode destinar-se a atrair utilizadores que procuram acesso à conta ou apoio ao cliente. No entanto, o contexto de alojamento e os sinais de branding não parecem consistentes com um website principal oficial de serviços financeiros. Com base nos dados disponíveis, isto parece mais uma landing page de marca implementada numa plataforma de criação de sites de terceiros do que uma propriedade oficial normal da Uphold.
Avaliação de segurança de uphld-us-support.tem3.io
Este domínio foi assinalado por 14 de 91 motores de segurança no momento desta análise, com múltiplas deteções a indicar phishing ou outro comportamento malicioso. O nome da página assemelha-se bastante à marca Uphold, ao mesmo tempo que utiliza uma estrutura de domínio diferente, o que pode indicar uma página imitadora destinada a captar a confiança dos utilizadores. Os metadados fazem referência a acesso seguro a contas de cripto, metais e ações, um tema habitualmente associado a campanhas de recolha de credenciais quando apresentado em domínios não oficiais.
Uma análise de malware também reportou um objeto assinalado e identificou um recurso externo suspeito num domínio API relacionado. Além disso, o endereço IP do domínio consta numa blocklist de reputação de email, o que é um sinal mais fraco do que as deteções de ameaças baseadas em conteúdo, mas ainda assim acrescenta alguma cautela. Embora várias bases de dados de ameaças importantes estivessem limpas no momento desta análise, o consenso de phishing entre múltiplos motores e o tema de login semelhante ao da marca são aqui indicadores mais fortes.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por uma autoridade de certificação amplamente reconhecida, está servido por infraestrutura Cloudflare e resolve para um endereço IP na rede da Cloudflare. A validade do certificado indica que o transporte encriptado estava disponível no momento do teste, mas HTTPS por si só não verifica que o conteúdo subjacente seja fiável. O DNSSEC parece não estar assinado.
Os dados WHOIS indicam que o domínio principal do subdomínio é relativamente recente, com criação registada em 2024, e o site não está classificado nas principais listagens de tráfego. A página parece ser entregue através de um ecossistema de criador de landing pages com ativos externos de múltiplos endpoints CDN e API, incluindo um recurso que foi assinalado durante a análise de malware. Esta configuração pode tornar a atribuição menos clara e pode complicar a avaliação de confiança quando combinada com conteúdo de login semelhante ao da marca.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?