Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is network-abuse@google.com.
The latest stored availability evidence still shows the domain reachable; 5 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
support-uphold-login[.]blogspot[.]co[.]nz
“Blog niet gevonden”
support-uphold-login.blogspot.co.nz — Doğrulanmamış. Marka kimliğine bürünme: Uphold; Dolandırıcılık türü: Credential Phishing. Kanıt özeti: VirusTotal 11/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, CyRadar); URLQuery 3 alerts; URLScan malicious verdict; 2 external blocklist matches (MetaMask, SEAL); CF Radar malicious; PhishDestroy score 89/100. Kayıt kuruluşu: MarkMonitor.
Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.
This report details a malicious domain, support-uphold-login.blogspot.co.nz, identified as a credential phishing threat. The site displayed a "Blog niet gevonden" (Blog not found) page, suggesting it was configured to impersonate a Uphold login portal to steal user credentials. The primary threat is the theft of sensitive account login information through a fraudulent interface.
Technical analysis confirms the malicious nature of this domain. VirusTotal flagged it with 12 detections out of 95 security vendors. The domain was created on 2026-03-02 and registered through MarkMonitor, Inc. It resolved to IP address 216.58.206.65, hosted in Germany on AS15169 (Google LLC). The site used an SSL certificate issued by Google Trust Services / WE2, and its nameservers were ns1 through ns4.google.com. It was flagged by ADMINUSLabs, alphaMountain.ai, BitDefender, CRDF, and CyRadar, and appeared on 3 blocklists.
The domain is currently down or offline, indicating it has been neutralized or is no longer actively serving malicious content. Despite its offline status, the risk level remains high, as indicated by a DOM risk score of 80, due to its confirmed history of credential phishing and the potential for the domain to be reactivated or for similar domains to appear.
Ağ Güvenliği İstihbaratı
Tehdit Müdahale Pipeline
Genel Engelleme Listesi Durumu
Teknolojiler · 5 identified
Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.
VirusTotal Analizi
Arşivlenmiş Kanıtlar
Kanıtlar ve Dış Raporlar
PD-20260302-7222C0 Recipient: network-abuse@google.com Bu Siteden Etkilendiniz mi?
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Yerel Yetkililere Bildirin
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
Herhangi Bir Alan Adını Kontrol Et
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraOltalama Olayını Bildir
Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirCanlı Tehdit Akışı
Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleGelişmelerden Haberdar Olun, Güvende Kalın
Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin