url--uphold-login[.]typedream[.]app
“Uphold: Buy & Sell Crypto & Metals | Trade Digital Assets”
url--uphold-login.typedream.app — لم يتم التحقق منها. انتحال العلامة التجارية: Uphold; نوع الاحتيال: Credential Phishing. ملخص الأدلة: VirusTotal 17/91 (ADMINUSLabs, Criminal IP, alphaMountain.ai, BitDefender, Chong Lua Dao); URLQuery 100 det.; URLScan malicious verdict; CF Radar malicious; PhishDestroy score 95/100. مسجّل النطاق: Cloudflare.
يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.
Analysis shows that the domain url--uphold-login.typedream.app was registered on 2025-12-05 through Cloudflare, Inc. The site returns HTTP 200 and presents a TLS certificate issued by Google Trust Services under the WE1 label, indicating a legitimate‑looking HTTPS endpoint. DNS resolution points to IP 188.114.96.3, an address owned by AS13335 (Cloudflare) located in the United States. The page title “Uphold: Buy & Sell Crypto & Metals | Trade Digital Assets” matches the official brand, confirming that the domain is crafted to impersonate the Uphold service. VirusTotal records show that 18 of 95 scanned security vendors flagged the domain, and the Gridinsoft trust score is 0/100, reinforcing the malicious assessment. The infrastructure stack is identified as Node.js, React, Next.js, Google Cloud services, and Cloudflare CDN, a common pattern for credential‑phishing kits. The domain is currently listed on two public blocklists and has been added to the PhishDestroy and PhishingDB blocklists, yet it remains active. Defenders should immediately block the domain and its resolving IP at perimeter and endpoint controls, ingest the observed indicators into threat‑intel feeds, and monitor for any derivative sub‑domains that resolve to the same Cloudflare‑owned address. Ongoing observation is required to confirm whether additional infrastructure is being leveraged for credential harvesting against Uphold users.
استخبارات أمن الشبكات
مسار الاستجابة للتهديدات Pipeline
حالة قوائم الحظر العامة
التقنيات · 10 identified
JavaScript runtime built on Chrome V8 engine for server-side development.
JavaScript library for building user interfaces with component-based architecture.
Suite of cloud computing services running on Google infrastructure.
React framework for production with hybrid static and server rendering.
Content delivery network built on Google global edge infrastructure.
Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comModule bundler for modern JavaScript applications.
Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.
تحليل VirusTotal
الأدلة المؤرشفة
تحليل أداء الموقع
Google PageSpeed Insights — mobile performance audit of url--uphold-login.typedream.app · checked Mar 1, 2026
تحليل إعدادات الموقع
الأدلة والتقارير الخارجية
هل تأثرت بهذا الموقع؟
إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.
أبلغ السلطات المحلية
حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.
تحقق من أي نطاق
تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة
امسح الآنالإبلاغ عن محاولة تصيد احتيالي
أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع
إبلاغتحديثات فورية حول التهديدات
تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة
مراقبةابقَ على اطلاع، وابقَ آمنًا
راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب