web-uphold-login-cdn.tem3.io
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de web-uphold-login-cdn.tem3.io
Este domínio parece alojar uma landing page criada na plataforma de criação de websites Tem3/Temp3 e é apresentado como uma página de "Uphold login" ou "official site". O título da página e a meta description fazem referência a acesso à conta, ferramentas de negociação, dados de mercado e ativos digitais, enquanto a captura de ecrã mostra elementos de marca e de layout semelhantes aos da plataforma de criptomoedas Uphold.
Com base na estrutura do domínio, este não parece ser um domínio principal oficial da Uphold. Em vez disso, parece um subdomínio num ambiente de criação de sites ou de alojamento de terceiros, que pode ser usado para publicar páginas promocionais ou clonadas. O conteúdo sugere uma página de login ou de onboarding relacionada com criptomoedas, mas o contexto de alojamento e o padrão de nomenclatura levantam questões sobre se é operada pela marca a que faz referência.
Avaliação de segurança de web-uphold-login-cdn.tem3.io
Vários sinais de análise indicam risco elevado no momento desta análise. O domínio foi assinalado por 11 de 91 motores de segurança, com várias deteções a classificá-lo como phishing ou malicioso. Além disso, o conteúdo e os metadados da página fazem referência próxima à marca Uphold, ao mesmo tempo que estão alojados num subdomínio não relacionado, o que pode indicar uma página imitadora destinada a imitar um serviço legítimo de criptomoedas.
Uma análise de malware também reportou um objeto assinalado e identificou um recurso externo suspeito carregado a partir de outro domínio. Embora as principais bases de dados de blacklist de conteúdo malicioso incluídas na análise estivessem limpas no momento da revisão, o endereço IP do domínio constava numa blocklist de reputação de email, o que é um sinal mais fraco, mas ainda assim digno de nota. Em conjunto, as deteções de phishing por múltiplos motores, o padrão de domínio com referência à marca e o recurso ligado suspeito sugerem um risco significativo. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido emitido por uma autoridade de certificação reconhecida, e o tráfego parece ser encaminhado por proxy através da infraestrutura da Cloudflare, com o alojamento resolvido para um IP no Canadá. A validade do certificado indica que existe transporte encriptado, mas o HTTPS, por si só, não verifica que a página seja legítima ou fiável. O DNSSEC parece não estar assinado.
O domínio tem cerca de 711 dias e utiliza nameservers da Cloudflare. A página carrega ativos de terceiros a partir de vários domínios externos, incluindo um recurso assinalado referido pela análise de malware. A combinação de um host de landing pages de terceiros, dependências de scripts externos e branding que parece não estar relacionado com o domínio de alojamento pode aumentar a incerteza quanto à autenticidade do site.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?