upholdloginusavc[.]wordpress[.]com
upholdloginusavc.wordpress.com için kimlik avı ve güvenlik kontrolü
“Uphold Login – #1 Exchange -Uphold Account-Sign in – Buy & Sell Bitcoin, Ethe...”
upholdloginusavc.wordpress.com — İçerik kullanılamıyor (HTTP 410). Marka kimliğine bürünme: Ethereum; Dolandırıcılık türü: Crypto Scam. Kanıt özeti: VT 12/93 (alphaMountain.ai, BitDefender, Certego, Chong Lua Dao, Ermes); URLQuery 0; URLScan no malicious verdict; GSB no flag; BL 0; PD 86/100. Kayıt kuruluşu: Automattic.
Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.
PhishDestroy first observed upholdloginusavc.wordpress.com on Jan 28, 2026. A positive finding was recorded by VirusTotal. Evidence score: 86/100.
VirusTotal recorded 12 detections among 93 engines: alphaMountain.ai, BitDefender, Certego, Chong Lua Dao, Ermes, Emsisoft, G-Data, Gridinsoft on Jul 18, 2026 at 16:45 UTC. The external blocklist snapshot contained no matches on Aug 7, 2026 at 14:20 UTC. URLQuery recorded no positive detection. Google Safe Browsing returned no flag on Mar 3, 2026 at 04:14 UTC. URLScan completed without a malicious verdict (score 0) on Mar 28, 2026 at 11:42 UTC.
HTTP 410 was recorded on Aug 7, 2026 at 01:07 UTC; content was unavailable. Registration records list Automattic Inc. as the registrar. At collection time, the domain resolved to 192.0.78.13. Collected metadata identifies Ethereum as the apparent target. Captured page title: “Uphold Login – #1 Exchange -Uphold Account-Sign in – Buy & Sell Bitcoin, Ethereum, and more with trust”. PhishDestroy classified the observed content as Crypto Scam. DOM analysis completed on Jul 29, 2026 at 04:13 UTC; stored DOM score 0/100. IoC extraction completed on Aug 2, 2026 at 04:14 UTC; stored 0 format-validated wallet addresses and 0 Telegram indicators.
Stored full analysis23.06.2026
The domain upholdloginusavc.wordpress.com hosted a fraudulent cryptocurrency-themed login page titled "Uphold Login – #1 Exchange -Uphold Account-Sign in – Buy & Sell Bitcoin, Ethereum, and more with trust." It impersonated the brand Ethereum and was categorized as a cryptocurrency scam. The site posed a threat by attempting to deceive users into providing credentials or financial information under the guise of a legitimate exchange login.
Technical evidence shows the site was flagged by 12 out of 95 VirusTotal vendors, including alphaMountain.ai, BitDefender, Certego, Chong Lua Dao, and Ermes. It appeared on 3 blocklists. The domain was registered through Automattic Inc., hosted on IP 192.0.78.13 (US, AS2635 Automattic, Inc), and created on 2026-02-21. It used a Let's Encrypt SSL certificate (E8) and nameservers ns1 through ns4.wordpress.com.
The site is currently offline/down. Based on the detection rate and impersonation of a known brand, the risk level is high for users who may have encountered it while active. No further action is required as the site is no longer accessible.
Tehdit Müdahale Pipeline
Genel Engelleme Listesi Durumu
Kaydedilen görüntü
Etki Alanı Analizi
Teknik ayrıntılarDNS, SSL SAN’ları, zaman damgaları
ICANN OVERSIGHT
Registration: wordpress.com
Akreditasyon ve RAA bağlamı
Akreditasyon ve RAA bağlamı
ICANN Parasını Aldı. Hesap Verebilirlik Gelmedi.
For the registrable domain wordpress.com behind this subdomain, the registrar above operates under an ICANN contract. ICANN collects annual, variable and transaction-based fees tied to registrations, renewals and transfers.
Akreditasyon: paraya çevrildi. Hesap verebilirlik: lütfen daha sonra tekrar kontrol edin.
Sonra sihir başlar: ICANN RAA §3.18'i yazar, alan adı kayıt kuruluşu kendi müşteri tabanındaki kötüye kullanımı soruşturur ve her katman bir başkasının harekete geçmesini beklerken mağdurlar kanıtları ücretsiz sunar. Bu, mağdurların kendilerini daha güvende hissetmelerini sağlıyorsa harika—demek ki fatura işe yaramış.
Teknolojiler · 7 identified
WordPress is a free and open-source content management system written in PHP and paired with a MySQL or MariaDB database. Features include a plugin architecture and a template system.
wordpress.org %100 güvenWordPress.com is a platform for self-publishing that is popular for blogging and other works.
wordpress.com %100 güvenNginx is a web server that can also be used as a reverse proxy, load balancer, mail proxy and HTTP cache.
nginx.org %100 güvenHTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org %100 güvenHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org %100 güvenVirusTotal Analizi
Arşivlenmiş Kanıtlar
Kanıtlar ve Dış Raporlar
Bu Siteden Etkilendiniz mi?
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Yerel Yetkililere Bildirin
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
Bu Rapor Hakkında: upholdloginusavc.wordpress.com
Bu rapor, PhishDestroy'un kullanabileceği en son saklanan kanıtları sunar. Kaynak zaman damgaları mümkün olan yerlerde gösterilir; Stok durumu ve satıcı kararları toplama sonrasında değişebilir.
Yakalanan site “Uphold Login – #1 Exchange -Uphold Account-Sign in – Buy & Sell Bitcoin, Ethereum, and more with ...” sayfa başlığını gösteriyordu ve Ethereum'nin kimliğine bürünüyor olabilir.
07.08.2026 itibarıyla upholdloginusavc.wordpress.com, 12 güvenlik motorlarından tespitler aldı.
Bu listenin hatalı olduğunu düşünüyorsanız itirazda bulunmak. Metodolojimiz hakkında bilgi edinmek için SSS sayfası adresini ziyaret edin.
Herhangi Bir Alan Adını Kontrol Et
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraOltalama Olayını Bildir
Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirCanlı Tehdit Akışı
Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleGelişmelerden Haberdar Olun, Güvende Kalın
Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin