help-sso-ups-hold-eng[.]typedream[.]app
“Log In | Uphold® | Buy & Sell Crypto & Metals”
help-sso-ups-hold-eng.typedream.app — Контент недоступен. Олицетворение бренда: Uphold; Тип мошенничества: Generic Phishing. Сводка доказательств: VirusTotal 19/93 (ADMINUSLabs, alphaMountain.ai, BitDefender, CRDF, CyRadar); URLScan malicious verdict; Google Safe Browsing flagged; PhishDestroy score 95/100. Регистратор: Squarespace Domains II.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
The domain help-sso-ups-hold-eng.typedream.app is identified as a high-risk brand impersonation threat targeting the cryptocurrency and metals platform Uphold. This domain was designed to mimic the legitimate login page of Uphold, potentially to steal user credentials and personal information.
Technical indicators reveal that the domain has been flagged by 19 out of 95 security vendors on VirusTotal, indicating a significant level of suspicion. It is registered through Squarespace Domains II LLC and resolves to the IP address 188.114.97.3, which is located in the United States and is associated with AS13335 Cloudflare, Inc. The domain was created on February 21, 2026, and has been flagged by Google Safe Browsing as a phishing site. Additionally, it appears on three security blocklists and is blocked by PhishDestroy, MetaMask, and SEAL. The SSL certificate for the domain is issued by Google Trust Services / WE1, which may lend false legitimacy to the site.
As of the latest assessment, the domain is currently offline, suggesting that it has been taken down by either the registrar, hosting provider, or security agencies. Despite this, the domain remains a potential threat due to its previous online presence and the high number of security flags. Organizations and individuals are advised to remain vigilant and ensure that any links or URLs related to Uphold are verified through official channels before entering sensitive information.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Технологии · 9 identified
Node.js is an open-source, cross-platform, JavaScript runtime environment that executes JavaScript code outside a web browser.
nodejs.org 100% уверенностиReact is an open-source JavaScript library for building user interfaces or UI components.
reactjs.org 100% уверенностиNext.js is a React framework for developing single page Javascript applications.
nextjs.org 100% уверенностиGoogle Cloud Trace is a distributed tracing system that collects latency data from applications and displays it in the Google Cloud Console.
cloud.google.com 100% уверенностиCloud CDN uses Google's global edge network to serve content closer to users.
cloud.google.com 100% уверенностиCloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100% уверенностиHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% уверенностиАнализ VirusTotal
Архивные доказательства
Анализ конфигурации сайта
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание