url--uphold-login[.]typedream[.]app
“Uphold: Buy & Sell Crypto & Metals | Trade Digital Assets”
url--uphold-login.typedream.app — Doğrulanmamış. Marka kimliğine bürünme: Uphold; Dolandırıcılık türü: Credential Phishing. Kanıt özeti: VirusTotal 17/91 (ADMINUSLabs, Criminal IP, alphaMountain.ai, BitDefender, Chong Lua Dao); URLQuery 100 det.; URLScan malicious verdict; CF Radar malicious; PhishDestroy score 95/100. Kayıt kuruluşu: Cloudflare.
Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.
Analysis shows that the domain url--uphold-login.typedream.app was registered on 2025-12-05 through Cloudflare, Inc. The site returns HTTP 200 and presents a TLS certificate issued by Google Trust Services under the WE1 label, indicating a legitimate‑looking HTTPS endpoint. DNS resolution points to IP 188.114.96.3, an address owned by AS13335 (Cloudflare) located in the United States. The page title “Uphold: Buy & Sell Crypto & Metals | Trade Digital Assets” matches the official brand, confirming that the domain is crafted to impersonate the Uphold service. VirusTotal records show that 18 of 95 scanned security vendors flagged the domain, and the Gridinsoft trust score is 0/100, reinforcing the malicious assessment. The infrastructure stack is identified as Node.js, React, Next.js, Google Cloud services, and Cloudflare CDN, a common pattern for credential‑phishing kits. The domain is currently listed on two public blocklists and has been added to the PhishDestroy and PhishingDB blocklists, yet it remains active. Defenders should immediately block the domain and its resolving IP at perimeter and endpoint controls, ingest the observed indicators into threat‑intel feeds, and monitor for any derivative sub‑domains that resolve to the same Cloudflare‑owned address. Ongoing observation is required to confirm whether additional infrastructure is being leveraged for credential harvesting against Uphold users.
Ağ Güvenliği İstihbaratı
Tehdit Müdahale Pipeline
Genel Engelleme Listesi Durumu
Teknolojiler · 10 identified
JavaScript runtime built on Chrome V8 engine for server-side development.
JavaScript library for building user interfaces with component-based architecture.
Suite of cloud computing services running on Google infrastructure.
React framework for production with hybrid static and server rendering.
Content delivery network built on Google global edge infrastructure.
Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comModule bundler for modern JavaScript applications.
Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.
VirusTotal Analizi
Arşivlenmiş Kanıtlar
Site Performans Analizi
Google PageSpeed Insights — mobile performance audit of url--uphold-login.typedream.app · checked Mar 1, 2026
Site Yapılandırma Analizi
Kanıtlar ve Dış Raporlar
Bu Siteden Etkilendiniz mi?
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Yerel Yetkililere Bildirin
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
Herhangi Bir Alan Adını Kontrol Et
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraOltalama Olayını Bildir
Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirCanlı Tehdit Akışı
Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleGelişmelerden Haberdar Olun, Güvende Kalın
Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin