poral-uphold-sso[.]pages[.]dev
“Suspected phishing site | Cloudflare”
Сохранённое наблюдение
Зафиксированное различие заголовков
Сводка доказательств
The domain poral-uphold-sso.pages.dev hosted a credential phishing site that impersonated Uphold, a financial services platform. The page title, "Suspected phishing site | Cloudflare," indicates the site was actively flagged by security infrastructure. The threat involved deceiving users into submitting login credentials by presenting a fraudulent single sign-on interface.
Technical evidence confirms the malicious nature of the domain. VirusTotal reported 11 detections out of 95 vendors, with flags from ADMINUSLabs, BitDefender, CyRadar, ESET, and Fortinet. Google Safe Browsing flagged the site for "SOCIAL_ENGINEERING." The domain was registered via Cloudflare, Inc., created on 2025-11-01, and hosted on IP 188.114.96.3 (US, AS13335 Cloudflare, Inc.). SSL was issued by Google Trust Services/WE1, and nameservers were alec.ns.cloudflare.com and gene.ns.cloudflare.com.
The site is currently offline. Risk level is high, with a DOM risk score of 88, GridinSoft trust rating of 0/100, and ScamAdviser trust rating of 1/100. The domain appears on one blocklist. Despite being offline, the domain remains a threat indicator and should be monitored for reactivation.
Data Coverage
Процесс реагирования на угрозы
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 12.08.2026
10 внешних источников под наблюдением Совпадений нет
Хронология обнаружения
-
Cloudflare Radar
Сканирование Cloudflare Radar сохранено · Открыть сканирование
-
Статус домена
Доступен → Недоступен
-
Cloudflare Radar
Сканирование Cloudflare Radar сохранено · Открыть сканирование
Криминалистическая аналитика
Анализ VirusTotal
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of poral-uphold-sso.pages.dev · checked Apr 13, 2026
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание