wwv-portfolio-upheld[.]pro
“Wallet”
wwv-portfolio-upheld.pro — सर्वर त्रुटि (HTTP 502). ब्रांड प्रतिरूपण: Uphold; घोटाले का प्रकार: Investment Scam. साक्ष्य सारांश: VirusTotal 9/94 (ADMINUSLabs, alphaMountain.ai, CRDF, Fortinet, Kaspersky); URLQuery 1 alert; URLScan malicious verdict; Spamhaus DBL_PHISH; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 81/100. रजिस्ट्रार: NiceNIC.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
PhishDestroy identifies wwv-portfolio-upheld.pro as an active crypto-drainer scam leveraging generic brand impersonation tactics. The domain mimics a professional portfolio site to trick cryptocurrency users into connecting drainer-infested wallets, resulting in immediate fund extraction upon transaction authorization. No known drainer kit signature has been publicly released, suggesting either a zero-day deployment or heavily obfuscated JavaScript payload delivered through fake “portfolio showcase” pages. The threat actor’s goal is direct asset theft via unauthorized token approvals and transaction signing, targeting users actively engaging with Web3 interfaces.
Technical indicators confirm malicious infrastructure with zero detections across 95 VirusTotal engines as of analysis time. The domain resolves to IP 188.114.97.3, assigned to Cloudflare infrastructure, and is secured with a Let’s Encrypt SSL certificate issued for domain validation. Domain registration occurred on March 31, 2026, through NICENIC INTERNATIONAL GROUP CO., LIMITED, a registrar known for bulk registrations and privacy protection services that obscure true ownership. Google Safe Browsing (GSB) currently does not flag the domain, and public blocklists show no prior inclusion, indicating a newly activated campaign with minimal historical exposure.
This domain remains active under investigation with an elevated risk profile due to zero detection coverage and rapid deployment. PhishDestroy assesses the campaign as HIGH IMPACT given the likelihood of successful fund extraction upon wallet connection. Immediate blocking at DNS and endpoint levels is recommended, coupled with user awareness campaigns targeting cryptocurrency users. Until full takedown or blocklisting occurs, all interactions with wwv-portfolio-upheld.pro should be treated as high-risk, with potential exposure to unauthorized fund transfers. Real-time monitoring and threat intelligence sharing are critical to prevent further victimization.
नेटवर्क सुरक्षा इंटेलिजेंस Registrar context
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | wwv-portfolio-upheld.pro |
malicious | Sinkholed |
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Latest Classified Outcome 2026-08-19 03:33:29 UTC
वायरसटोटल विश्लेषण
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of wwv-portfolio-upheld.pro · checked Apr 4, 2026
साक्ष्य और बाहरी रिपोर्टें
PD-20260404-2243F8 Recipient: abuse@nicenic.net, abuse@identitydigital.com क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।