uphold-loogin[.]blogspot[.]it
“Blog non trovato”
uphold-loogin.blogspot.it — 未検証. 証拠の概要: VirusTotal 11/91 (alphaMountain.ai, BitDefender, Chong Lua Dao, CyRadar, ESET); CF Radar malicious; PhishDestroy score 88/100. レジストラ: MarkMonitor.
元のフォレンジック記録を保持するため、下の PhishDestroy AI 詳細分析は英語のままです。
This report analyzes the domain uphold-loogin.blogspot.it, which was observed to be non-functional with a "Blog non trovato" (Blog not found) page title. This domain was likely created to impersonate the legitimate Uphold platform, a financial services company, by using a misspelled domain name ("loogin" instead of "login") to deceive users into visiting a fraudulent site. The primary threat posed by this domain is phishing, where unsuspecting users may be tricked into entering sensitive credentials or financial information under the false pretense of accessing a legitimate Uphold login page.
Technical evidence from the provided data shows that the domain was flagged by 11 out of 95 VirusTotal vendors, including alphaMountain.ai, BitDefender, CRDF, CyRadar, and ESET. It appeared on one blocklist. The domain was hosted on IP address 142.250.186.97, located in Germany, and associated with AS15169 Google LLC. The registrar was MarkMonitor, Inc. Nameservers were ns1 through ns4.google.com. The SSL certificate was issued by Google Trust Services / WE2. The creation date of the domain was not provided in the available data.
As of the time of analysis, the domain is down or offline, rendering it currently inaccessible. Based on the high detection rate by security vendors and the impersonation of a known brand, the risk level associated with this domain is considered high, particularly for potential exposure prior to its takedown. Users should avoid any interaction with this domain and remain vigilant for similar misspelled variants.
ネットワークセキュリティインテリジェンス
脅威対応 Pipeline
公開ブロックリスト登録状況
使用技術 · 5 identified
Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.
VirusTotalによる分析
アーカイブ済み証拠
証拠および外部報告書
このサイトによって何か影響を受けましたか?
アカウント資格情報、個人情報、支払い情報を入力した場合、またはこのドメインからファイルをダウンロードした場合は、すぐに対処してください。インシデントを報告し、自分自身を守るのに役立つリソースを以下に示します。
お住まいの地域の当局へ報告してください
サイバー犯罪の公式連絡先 または 苦情草稿を作成する → を取得するには、国を選択してください。
任意のドメインを確認する
保存されたブロックリスト、WHOIS、DNS、および公開スキャン証拠を使用した脅威分析
今すぐスキャンフィッシングを報告する
不審なドメインを当社の脅威データベースに報告してください — コミュニティを守りましょう
レポートリアルタイム脅威情報フィード
最近のフィッシングレポートと観察された可用性の変化
監視最新情報を入手し、安全を確保しましょう
リアルタイムの脅威を監視するか、誤検知だと思われる場合はこのリストに異議を申し立ててください