portal-upholld-wallet[.]pages[.]dev
“Suspected phishing site | Cloudflare”
portal-upholld-wallet.pages.dev — İçerik kullanılamıyor. Marka kimliğine bürünme: Genericcloudflare; Dolandırıcılık türü: Crypto Scam. Kanıt özeti: VirusTotal 11/93 (BitDefender, CyRadar, Ermes, ESET, Fortinet); URLScan malicious verdict; CF Radar malicious; PhishDestroy score 83/100. Kayıt kuruluşu: Cloudflare.
Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.
The domain portal-upholld-wallet.pages.dev was created on February 21, 2026 and is presently taken offline. The site resolved to the IP address 188.114.96.3, which belongs to AS13335 Cloudflare, Inc., located in the United States. Registration was performed through Cloudflare, Inc., and the authoritative nameservers are audrey.ns.cloudflare.com and gabe.ns.cloudflare.com. Technical analysis shows the presence of HSTS, Cloudflare services, and HTTP/3 support, indicating the site leveraged modern delivery mechanisms.
An SSL certificate issued by Google Trust Services under the WE1 profile protected the domain, confirming the use of a legitimate certificate authority. The HTTP response returned a 403 status code, and the page title displayed "Suspected phishing site | Cloudflare," aligning with the classified scam type of a crypto drainer. VirusTotal scans recorded 11 detections out of 93 security vendors, and the domain appears on a single security blocklist. PhishDestroy has already blocked the domain, and the Gridinsoft trust score is 0 out of 100, reinforcing the malicious assessment.
While the domain’s content has not been directly examined, the combination of its creation date, hosting under Cloudflare, elevated risk rating, and the observed detections provides strong evidence of a fraudulent crypto‑draining operation. Defenders should continue to block the domain at network and endpoint layers, monitor for any re‑registration attempts, and ensure that users are alerted to the presence of a crypto drainer associated with this identifier. Additional investigation may focus on any related infrastructure that shares the same IP range or nameserver configuration, but current data already supports a high confidence classification as a malicious crypto‑drainer.
Ağ Güvenliği İstihbaratı
Tehdit Müdahale Pipeline
Genel Engelleme Listesi Durumu
Adli İstihbarat
Teknolojiler · 3 identified
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comThird major version of HTTP protocol, built on QUIC for faster, more reliable connections.
VirusTotal Analizi
Site Performans Analizi
Google PageSpeed Insights — mobile performance audit of portal-upholld-wallet.pages.dev · checked Apr 13, 2026
Kanıtlar ve Dış Raporlar
Bu Siteden Etkilendiniz mi?
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Yerel Yetkililere Bildirin
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
Herhangi Bir Alan Adını Kontrol Et
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraOltalama Olayını Bildir
Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirCanlı Tehdit Akışı
Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleGelişmelerden Haberdar Olun, Güvende Kalın
Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin