uphold-logiiin[.]blogspot[.]pt
“Uphold Login | Secure Access to Your Uphold Account”
uphold-logiiin.blogspot.pt — Nicht bestätigt. Markenidentität: Uphold; Betrugstyp: Credential Phishing. Zusammenfassung der Beweislage: VirusTotal 10/91 (alphaMountain.ai, BitDefender, Chong Lua Dao, CyRadar, ESET); URLScan malicious verdict; CF Radar malicious; PhishDestroy score 80/100.
Die ausführliche Analyse von PhishDestroy AI bleibt auf Englisch, damit der ursprüngliche forensische Bericht unverändert bleibt.
The domain uphold‑logiiin.blogspot.pt is currently active and serves a credential‑phishing page titled “Uphold Login | Secure Access to Your Uphold Account”. DNS resolution points to 142.251.140.161, an address owned by Google LLC (AS15169) located in the United States. The site returns an HTTP 302 response and negotiates HTTP/3, indicating modern transport usage. Detected technologies include Blogger hosting, Java, Python, and the OpenGSE library. The TLS certificate is issued by Google Trust Services under the WE2 intermediate, confirming a valid HTTPS connection. VirusTotal scans show ten of ninety‑five AV engines flag the domain as malicious, and the domain appears on the PhishDestroy blocklist as well as one additional public blocklist. The observed indicators confirm a credential‑phishing campaign targeting users of the Uphold service. No further content analysis is available beyond the page title; internal page structure, form fields, or payloads have not been captured. Analysts should block DNS resolution for this hostname, monitor for similar Blogger‑based phishing patterns, and update detection rules to flag the exact page title and HTTP 302 redirect behavior. Continued observation is recommended to capture any evolution of the site or additional hosting changes.
Erkenntnisse zur Netzwerksicherheit
Pipeline zur Reaktion auf Sicherheitsbedrohungen
Status der öffentlichen Sperrliste
Technologien · 5 identified
Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.
VirusTotal-Analyse
Archivierte Beweise
Nachweise und externe Berichte
Wurden Sie von dieser Website betroffen?
Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.
Melden Sie sich bei Ihren örtlichen Behörden
Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.
Jede beliebige Domain prüfen
Bedrohungsanalyse anhand gespeicherter Blocklisten, WHOIS, DNS und öffentlicher Scan-Beweise
Jetzt scannenPhishing melden
Melden Sie verdächtige Domains an unsere Bedrohungsdatenbank – schützen Sie die Community
MeldenEchtzeit-Bedrohungsfeed
Aktuelle Phishing-Meldungen und beobachtete Verfügbarkeitsänderungen
ÜberwachenBleiben Sie auf dem Laufenden, bleiben Sie sicher
Beobachten Sie aktuelle Bedrohungen oder legen Sie Widerspruch gegen diesen Eintrag ein, wenn Sie der Meinung sind, dass es sich um einen Fehlalarm handelt