uphold-logiiin[.]blogspot[.]pt
“Uphold Login | Secure Access to Your Uphold Account”
uphold-logiiin.blogspot.pt — Непроверенный. Олицетворение бренда: Uphold; Тип мошенничества: Credential Phishing. Сводка доказательств: VirusTotal 10/91 (alphaMountain.ai, BitDefender, Chong Lua Dao, CyRadar, ESET); URLScan malicious verdict; CF Radar malicious; PhishDestroy score 80/100.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
The domain uphold‑logiiin.blogspot.pt is currently active and serves a credential‑phishing page titled “Uphold Login | Secure Access to Your Uphold Account”. DNS resolution points to 142.251.140.161, an address owned by Google LLC (AS15169) located in the United States. The site returns an HTTP 302 response and negotiates HTTP/3, indicating modern transport usage. Detected technologies include Blogger hosting, Java, Python, and the OpenGSE library. The TLS certificate is issued by Google Trust Services under the WE2 intermediate, confirming a valid HTTPS connection. VirusTotal scans show ten of ninety‑five AV engines flag the domain as malicious, and the domain appears on the PhishDestroy blocklist as well as one additional public blocklist. The observed indicators confirm a credential‑phishing campaign targeting users of the Uphold service. No further content analysis is available beyond the page title; internal page structure, form fields, or payloads have not been captured. Analysts should block DNS resolution for this hostname, monitor for similar Blogger‑based phishing patterns, and update detection rules to flag the exact page title and HTTP 302 redirect behavior. Continued observation is recommended to capture any evolution of the site or additional hosting changes.
Данные сетевой безопасности
Процесс реагирования на угрозы
Статус в публичных блок-листах
Технологии · 5 identified
Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.
Анализ VirusTotal
Архивные доказательства
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание