sso-uphold-start[.]pages[.]dev
“Suspected phishing site | Cloudflare”
Kanıt özeti
The domain sso-uphold-start.pages.dev was configured to display a page titled "Suspected phishing site | Cloudflare," indicating it was blocked for suspected phishing activity. The site was designed to impersonate Uphold, a financial services platform, by using a subdomain mimicking its single sign-on (SSO) login page. The primary threat posed by this site was credential harvesting, as it likely attempted to capture user login credentials for Uphold accounts.
Technical evidence shows the domain was flagged by 11 out of 95 VirusTotal vendors, including BitDefender, ESET, Emsisoft, Fortinet, and G-Data, and appeared on one blocklist. The domain was registered through Cloudflare, Inc. on 2025-11-03, with nameservers danica.ns.cloudflare.com and mack.ns.cloudflare.com. It resolved to IP address 172.66.44.149, located in the United States, and was hosted on AS13335 Cloudflare, Inc. The SSL certificate was issued by Google Trust Services / WE1.
The site is currently offline and inaccessible. GridinSoft trust is rated 0 out of 100, and the DOM risk score is 100, indicating a maximum risk level. Given these indicators, the domain presents a high risk and should be permanently avoided.
Data Coverage
Ağ Güvenliği İstihbaratı
Tehdit Müdahale Pipeline
Engelleme listesi kapsamı
10 izlenen harici kaynak · kayıtlı anlık görüntü 11.08.2026
Tespit zaman çizelgesi
-
Cloudflare Radar
Cloudflare Radar taraması kaydedildi · Taramayı aç
-
Alan adı durumu
Erişilebilir → Erişilemiyor
-
Cloudflare Radar
Cloudflare Radar taraması kaydedildi · Taramayı aç
Adli İstihbarat
VirusTotal Analizi
Bu Siteden Etkilendiniz mi?
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Yerel Yetkililere Bildirin
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
Herhangi Bir Alan Adını Kontrol Et
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraOltalama Olayını Bildir
Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirCanlı Tehdit Akışı
Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleGelişmelerden Haberdar Olun, Güvende Kalın
Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin