uphold-loogin[.]blogspot[.]it
“Blog non trovato”
uphold-loogin.blogspot.it — Непроверенный. Сводка доказательств: VirusTotal 11/91 (alphaMountain.ai, BitDefender, Chong Lua Dao, CyRadar, ESET); CF Radar malicious; PhishDestroy score 88/100. Регистратор: MarkMonitor.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
This report analyzes the domain uphold-loogin.blogspot.it, which was observed to be non-functional with a "Blog non trovato" (Blog not found) page title. This domain was likely created to impersonate the legitimate Uphold platform, a financial services company, by using a misspelled domain name ("loogin" instead of "login") to deceive users into visiting a fraudulent site. The primary threat posed by this domain is phishing, where unsuspecting users may be tricked into entering sensitive credentials or financial information under the false pretense of accessing a legitimate Uphold login page.
Technical evidence from the provided data shows that the domain was flagged by 11 out of 95 VirusTotal vendors, including alphaMountain.ai, BitDefender, CRDF, CyRadar, and ESET. It appeared on one blocklist. The domain was hosted on IP address 142.250.186.97, located in Germany, and associated with AS15169 Google LLC. The registrar was MarkMonitor, Inc. Nameservers were ns1 through ns4.google.com. The SSL certificate was issued by Google Trust Services / WE2. The creation date of the domain was not provided in the available data.
As of the time of analysis, the domain is down or offline, rendering it currently inaccessible. Based on the high detection rate by security vendors and the impersonation of a known brand, the risk level associated with this domain is considered high, particularly for potential exposure prior to its takedown. Users should avoid any interaction with this domain and remain vigilant for similar misspelled variants.
Данные сетевой безопасности
Процесс реагирования на угрозы
Статус в публичных блок-листах
Технологии · 5 identified
Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.
Анализ VirusTotal
Архивные доказательства
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание