portal-uphold-en-auths[.]created[.]app
“Uphold Login | Secure Access to Your Uphold Account”
portal-uphold-en-auths.created.app — ढका हुआ · पहुंच योग्य. ब्रांड प्रतिरूपण: Uphold; घोटाले का प्रकार: Credential Phishing. साक्ष्य सारांश: VirusTotal 1 detections (engine total unavailable) (Webroot); URLQuery 1 alert; URLScan malicious verdict; Spamhaus DBL_PHISH; 2 external blocklist matches (MetaMask, SEAL); cloaking observed; PhishDestroy score 66/100. रजिस्ट्रार: Tucows Domains.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
This domain, portal-uphold-en-auths.created.app, has been assessed with an elevated risk level due to its classification as a generic phishing site specifically designed to mimic the Uphold login page. PhishDestroy identified this threat through analysis of its page title, which explicitly reads 'Uphold Login | Secure Access to Your Uphold Account,' and its status as a confirmed phishing domain. The site is now offline, but its previous activity posed a direct risk to Uphold users seeking secure access to their accounts.
Technical indicators provide a clear picture of the threat. VirusTotal flagged the domain with 1 out of 95 security vendors marking it as malicious, and it appears on three security blocklists. The domain resolves to IP address 216.150.1.129 and was registered through Tucows Domains Inc. Its SSL certificate was issued by Let's Encrypt (R13), a common choice for fraudulent sites seeking to appear legitimate. The combination of these factors underscores the domain's intent to deceive users into entering sensitive credentials.
For those who may have interacted with this phishing site, immediate action is critical. Users should change their Uphold passwords and enable two-factor authentication if not already active. It is also advisable to monitor account statements for unauthorized transactions and report any suspicious activity to Uphold's support team. Additionally, running a security scan on any device that accessed the site can help detect potential malware or keyloggers. PhishDestroy recommends staying vigilant against similar phishing attempts by verifying URLs before entering credentials.
नेटवर्क सुरक्षा इंटेलिजेंस
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | portal-uphold-en-auths.created.app |
malicious | Sinkholed |
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
Registration: created.app
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For the registrable domain created.app behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
तकनीकें · 9 identified
Node.js is an open-source, cross-platform, JavaScript runtime environment that executes JavaScript code outside a web browser.
nodejs.org 100% विश्वासReact is an open-source JavaScript library for building user interfaces or UI components.
reactjs.org 100% विश्वासNext.js is a React framework for developing single page Javascript applications.
nextjs.org 100% विश्वासLaunchDarkly is a continuous delivery and feature flags as a service platform that integrates into a company's current development cycle.
launchdarkly.com 100% विश्वासHTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org 100% विश्वासCloud CDN uses Google's global edge network to serve content closer to users.
cloud.google.com 100% विश्वासवायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
PD-20260521-BB79EC Recipient: abuse@vercel.com क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।