web-uphold-login-cdn[.]tem3[.]io
“Official Site* | uphold login* | Getting started”
web-uphold-login-cdn.tem3.io — Doğrulanmamış. Marka kimliğine bürünme: Uphold; Dolandırıcılık türü: Credential Phishing. Kanıt özeti: VirusTotal 15/91 (ChainPatrol, BitDefender, CyRadar, ESET, Forcepoint ThreatSeeker); URLScan malicious verdict; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 95/100. Kayıt kuruluşu: GoDaddy.
Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.
Analysis of the domain web-uphold-login-cdn.tem3.io indicates it is being used for credential phishing. The domain was created on August 2, 2024 and is registered through GoDaddy.com, LLC. It resolves to the IP address 188.114.96.3 and relies on the Cloudflare nameservers justin.ns.cloudflare.com and val.ns.cloudflare.com. The infrastructure is currently active and listed as under investigation. The observed configuration—registration via a well‑known registrar, use of Cloudflare DNS, and hosting on a single IPv4 address—matches patterns commonly employed by phishing operators to gain resilience and hide origin. No public content analysis or malware scanning results are available, leaving the exact payload and lure tactics unconfirmed. Defenders should treat the domain as malicious, block DNS resolution and HTTP traffic to 188.114.96.3, and add the domain to internal blocklists. Continuous monitoring of DNS queries and outbound connections to the associated IP is advised to detect any potential data exfiltration attempts. Further investigation, such as sandboxing any retrieved pages or capturing network traffic, would help clarify the specific credential harvesting mechanisms employed.
Tehdit Müdahale Pipeline
Genel Engelleme Listesi Durumu
Teknolojiler · 8 identified
Node.js is an open-source, cross-platform, JavaScript runtime environment that executes JavaScript code outside a web browser.
nodejs.org %100 güvenReact is an open-source JavaScript library for building user interfaces or UI components.
reactjs.org %100 güvenNext.js is a React framework for developing single page Javascript applications.
nextjs.org %100 güvenExpress is a web application framework for Node.js, released as free and open-source software under the MIT License. It is designed for building web applications and APIs.
expressjs.com %100 güvenCloudflare Browser Insights is a tool that measures the performance of websites from the perspective of users.
www.cloudflare.com %100 güvenCloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com %100 güvenHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org %100 güvenVirusTotal Analizi
Kanıtlar ve Dış Raporlar
Bu Siteden Etkilendiniz mi?
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Yerel Yetkililere Bildirin
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
Herhangi Bir Alan Adını Kontrol Et
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraOltalama Olayını Bildir
Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirCanlı Tehdit Akışı
Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleGelişmelerden Haberdar Olun, Güvende Kalın
Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin