uphloll-xlugnm-io.godaddysites.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de uphloll-xlugnm-io.godaddysites.com
Este domínio parece ser uma página alojada na plataforma de criação de sites da GoDaddy, e não um domínio corporativo autónomo oficial. Com base no título da página, na captura de ecrã e nos dados de classificação, apresenta-se como uma página de login ou de integração relacionada com Uphold, uma plataforma financeira e de criptomoedas. O design visível imita uma página de destino de serviços de cripto, com itens de navegação como products, prices, crypto, equities e wallets.
Vários elementos sugerem que a página pode estar a tentar assemelhar-se a um serviço financeiro legítimo, em vez de representar um website com marca própria independente. A estrutura do subdomínio é invulgar, o título usa caracteres estilizados em "Ûphold Loℊin" e os metadados parecem inconsistentes com o conteúdo visível, o que pode acontecer em páginas montadas à pressa ou enganosas. Com base no conteúdo disponível, o operador não está claramente identificado na própria página.
Avaliação de segurança de uphloll-xlugnm-io.godaddysites.com
Este website apresenta múltiplos indicadores de risco no momento desta análise. Foi assinalado por 17 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-no como phishing ou relacionado com fraude. Além disso, uma base de dados de ameaças listou o domínio por phishing, e estava presente outra entrada genérica em blacklist. Embora uma análise de malware tenha reportado não haver ficheiros maliciosos confirmados, os seus rótulos genéricos de objetos continuavam a apontar para o mesmo domínio e recurso de manifesto, o que reforça a cautela geral em vez de contrariar o consenso mais amplo.
A página também parece imitar a marca Uphold e apresenta-se como uma experiência de login ou sign-in financeiro num subdomínio alojado na GoDaddy que não parece ser um endereço web oficial da Uphold. Essa semelhança pode indicar uma página imitadora destinada a capturar credenciais ou outras informações sensíveis. O próprio domínio é mais antigo, e as principais bases de dados de conteúdo malicioso não o listavam de forma universal, mas o consenso de phishing entre vários motores é, neste caso, um sinal muito mais forte.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido através da GoDaddy, com expiração do certificado indicada como 2027-01-09. Está alojado por trás de AWS Global Accelerator e serve conteúdo a partir de um servidor web DPS/2.0.0-beta+sha-cb8eafb, o que é consistente com a infraestrutura do criador de websites da GoDaddy. O DNSSEC parece não estar assinado, o que é comum, mas significa que as respostas DNS não beneficiam de validação DNSSEC.
Numa perspetiva de revisão de segurança, a principal preocupação não é o certificado nem a infraestrutura de alojamento, mas a aparente discrepância entre o subdomínio alojado e a marca apresentada. Os metadados da página também são inconsistentes com o tema visível de login de cripto, o que pode indicar conteúdo de modelo reutilizado ou mal mantido. Não foram reportadas listagens em DNSBL, mas as deteções relacionadas com phishing por parte dos motores de segurança continuam a ser a principal preocupação no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?