uphld-sso[.]pages[.]dev
“Login to Uphold Account | Safe & Fast Sign In”
Сохранённое наблюдение
Зафиксированное различие заголовков
Сводка доказательств
This report details a credential phishing threat targeting users of the Uphold financial platform. The site, hosted at uphld-sso.pages.dev, presents a page titled "Login to Uphold Account | Safe & Fast Sign In," explicitly impersonating the Uphold brand. The primary threat is the collection of user credentials through a fraudulent login interface.
Technical analysis confirms malicious activity. VirusTotal flagged the domain with 16 detections out of 95 security vendors. The domain was registered on 2026-02-21 through Cloudflare, Inc., and resolves to IP address 188.114.96.3 (US), hosted by AS13335 Cloudflare, Inc. The SSL certificate is issued by Google Trust Services (WE1). The domain was flagged by ADMINUSLabs, Criminal IP, alphaMountain.ai, BitDefender, and CyRadar, and appears on 3 blocklists.
The site is currently offline. Given the confirmed impersonation of a financial brand and the high detection rate, the risk level is assessed as high for any users who may have previously visited the site and entered credentials. Immediate credential reset for any affected accounts is recommended.
Data Coverage
Данные сетевой безопасности
Процесс реагирования на угрозы
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 11.08.2026
8 внешних источников под наблюдением Совпадений нет
Хронология обнаружения
-
Статус домена
Доступен → Недоступен
-
Cloudflare Radar
Сканирование Cloudflare Radar сохранено · Открыть сканирование
-
Cloudflare Radar
Сканирование Cloudflare Radar сохранено · Открыть сканирование
Технологии
Выявлено 3 технологии с высокой уверенностью
Анализ VirusTotal
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание