upxholdlogun.gitbook.io
Categoria: Information Technology, Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de upxholdlogun.gitbook.io
Este URL parece ser uma página alojada no GitBook apresentada como um recurso de "Uphold Login". O conteúdo e o título da página sugerem que está a tentar fazer referência à plataforma de negociação de criptomoedas Uphold, utilizando branding, texto descritivo e imagens associados ao acesso à conta e à negociação de ativos digitais. Em vez de operar num domínio de marca autónomo oficial, está publicada sob um subdomínio gitbook.io, que é normalmente utilizado para documentação e páginas alojadas leves.
Com base no conteúdo visível, a página não parece funcionar como um website corporativo completo nem como uma plataforma financeira estabelecida. Em vez disso, parece mais uma imitação de página única ou um clone informativo centrado no tema de login da Uphold. O operador não está claramente identificado na página, e a utilização de uma plataforma de publicação de terceiros pode tornar a propriedade e a responsabilização menos transparentes.
Avaliação de segurança de upxholdlogun.gitbook.io
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 12 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-no como phishing ou relacionado com fraude. O conteúdo da página também parece imitar a marca Uphold, ao mesmo tempo que utiliza uma cadeia de subdomínio semelhante ("upxholdlogun") e uma localização de alojamento não oficial, o que pode ser consistente com padrões de recolha de credenciais ou de personificação de marca.
Ao mesmo tempo, algumas verificações estavam limpas: a análise de malware não identificou ficheiros maliciosos, e as principais verificações de blacklist e bases de dados de ameaças não mostraram listagens ativas no momento desta análise. Ainda assim, as páginas de phishing contêm frequentemente pouca ou nenhuma carga maliciosa e podem permanecer não listadas durante algum tempo, pelo que resultados limpos na análise de ficheiros não compensam materialmente os indicadores mais amplos de phishing aqui presentes.
Tendo em conta as deteções de phishing por múltiplos motores, a aparente semelhança com uma marca financeira conhecida e a ausência de sinais claros de propriedade oficial, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através de HTTPS com um certificado TLS válido emitido por uma autoridade de certificação amplamente reconhecida, e o tráfego é encaminhado através da infraestrutura da Cloudflare. O endereço IP resolvido está associado ao alojamento da Cloudflare, e a página parece ser entregue a partir do ambiente de publicação do GitBook. O DNSSEC não está assinado, o que não é invulgar, mas significa que as respostas DNS não parecem beneficiar dessa camada adicional de integridade.
Não foram identificados ficheiros maliciosos nem ligações externas assinaladas na análise do conteúdo fornecido, e não estavam presentes iframes. No entanto, a configuração técnica também mostra que esta é uma subpágina alojada e não um domínio principal oficial controlado pela marca, o que pode ser motivo de preocupação quando a página se apresenta como um destino relacionado com login para um serviço financeiro ou de criptomoedas.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?