upphold-wallet[.]pages[.]dev
“Suspected phishing site | Cloudflare”
Osservazione memorizzata
Contrasto dei titoli osservato
Riepilogo delle prove
Analysis of the domain upphold-wallet.pages.dev confirms its classification as a crypto drainer phishing site, currently offline as of July 23, 2026. The domain was registered through Cloudflare, Inc. on February 21, 2026, and resolves to the IP address 172.66.46.235, associated with AS13335 (Cloudflare, Inc.) in the United States. Infrastructure analysis reveals the use of Cloudflare nameservers (audrey.ns.cloudflare.com, gabe.ns.cloudflare.com) and technologies including HSTS, Cloudflare security layers, and HTTP/3. The SSL certificate is issued by Google Trust Services (WE1), a common provider for both legitimate and malicious domains.
The domain is flagged by 12 of 93 security vendors on VirusTotal, indicating detection by multiple engines, though the specific signatures or heuristics triggering these alerts are not detailed in available intelligence. It appears on a single security blocklist, specifically PhishDestroy, and has been assigned trust scores of 0/100 by Gridinsoft and 1/100 by ScamAdviser, reflecting near-universal consensus on its malicious nature. The page title, 'Suspected phishing site | Cloudflare,' further corroborates its classification, as Cloudflare’s interstitial warnings are automatically applied to domains exhibiting phishing indicators. At the time of this report, the domain returns an HTTP 403 status, suggesting it has been taken offline or restricted by the hosting provider.
While the exact content of the site is not analyzed, the scam type is explicitly labeled as a 'Crypto Scam' in available intelligence, aligning with the domain name's implied association with cryptocurrency wallet services. Defenders should treat this domain as confirmed malicious and prioritize blocking it at the DNS, proxy, and endpoint levels. Network logs should be reviewed for any prior connections to 172.66.46.235 or the domain itself, particularly in environments where cryptocurrency transactions occur.
Data Coverage
Informazioni sulla sicurezza di rete
Pipeline di risposta alle minacce
Copertura delle blocklist
10 fonti esterne monitorate · snapshot del 11/08/2026
10 fonti esterne monitorate Nessuna corrispondenza
Cronologia del rilevamento
-
Cloudflare Radar
Scansione Cloudflare Radar archiviata · Apri scansione
-
Stato del dominio
Raggiungibile → Non raggiungibile
-
Cloudflare Radar
Scansione Cloudflare Radar archiviata · Apri scansione
Tecnologie
3 tecnologie identificate con alta affidabilità
Analisi di VirusTotal
Analisi delle prestazioni del sito
Google PageSpeed Insights — mobile performance audit of upphold-wallet.pages.dev · checked Apr 21, 2026
Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo