uphold-login-accountt[.]blogspot[.]pt
“Uphold Login Account | Secure Access”
uphold-login-accountt.blogspot.pt — Непроверенный. Олицетворение бренда: Uphold; Тип мошенничества: Credential Phishing. Сводка доказательств: VirusTotal 8/91 (alphaMountain.ai, BitDefender, CyRadar, ESET, Fortinet); URLScan malicious verdict; PhishDestroy score 74/100.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
The domain uphold-login-accountt.blogspot.pt is actively serving a credential phishing campaign, as indicated by its page title "Uphold Login Account | Secure Access" and the classified scam type "Credential Phishing." Technical profiling shows the site is hosted on the Blogger platform and incorporates Java, Python, OpenGSE, and HTTP/3 components. The host resolves to IP 142.250.185.129, an address owned by Google LLC (AS15169) located in the United States. HTTP requests return a 302 redirect, and the TLS certificate is issued by Google Trust Services under the WE2 identifier. The domain is listed on one security blocklist and is currently flagged by PhishDestroy. VirusTotal analysis reports ten of ninety‑five scanners marking the domain as malicious. Risk is assessed as high, and the status remains active. Uncertainty remains around the exact phishing payload and the extent of victim exposure, as no page content has been inspected. Defenders should block the domain at network perimeter, monitor DNS queries for the hostname, and add the associated IP to deny lists. Continuous re‑scanning on VirusTotal and other sandboxes is advised to detect any changes in malicious behavior.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Технологии · 5 identified
Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.
Анализ VirusTotal
Архивные доказательства
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание