Перейти до звіту про безпеку
Панель аналітики
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 15. Публічні списки блокувань, які повідомляють про збіг: 2. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

blog-uphold[.]created[.]app

“Secure Uphold Login 🔐 | Access Your Digital Wallet Safely”

Загрозливий вердикт Критичний 100/100 оцінка доказів
Доступність Прикритий · доступний Доступність спостерігається за допомогою перевірок маскування
Сигнали ризику
VirusTotal detections: 15 (vendor total unavailable) Spamhaus DBL: DBL_PHISH Збережений список блокувань відповідає: 2 URLQuery threat systems: 1 alert Уособлення бренду: Uphold Останній відомий активний
21.05.2026 Uphold 1 Report Sent CDN
Огляд звіту

blog-uphold.created.app — Прикритий · доступний. Уособлення бренду: Uphold; Тип шахрайства: Credential Phishing. Зведення доказів: VirusTotal 15 detections (engine total unavailable) (ADMINUSLabs, alphaMountain.ai, Chong Lua Dao, CyRadar, ESET); URLQuery 1 alert; URLScan malicious verdict; Google Safe Browsing flagged; Spamhaus DBL_PHISH; 2 external blocklist matches (MetaMask, SEAL); cloaking observed; PhishDestroy score 100/100. Реєстратор: Tucows Domains.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів
КРИТИЧНИЙ
Посилання
43F6C9D3
Оцінка
100/100

This domain, blog-uphold.created.app, operates as a credential theft site specifically designed to impersonate Uphold, a legitimate digital wallet and cryptocurrency exchange platform. Analysis indicates the site presents a fraudulent login interface titled 'Secure Uphold Login 🔐 | Access Your Digital Wallet Safely,' aiming to harvest user credentials. The domain is currently offline, though its infrastructure and historical activity warrant close scrutiny. Infrastructure analysis reveals the domain is flagged by 15 of 95 security vendors on VirusTotal, with a Gridinsoft trust score of 0 out of 100. It appears on three security blocklists and is blocked by MetaMask, PhishDestroy, and SEAL. The domain was registered through Tucows Domains Inc and resolves to the IP address 216.150.1.193. Detected technologies include Node.js, React, Google Cloud, Vercel, Next.js, LaunchDarkly, HSTS, and Google Cloud CDN, suggesting a sophisticated hosting and development environment. The SSL certificate is issued by Let’s Encrypt, a common choice for both legitimate and malicious sites. Google Safe Browsing has flagged the domain under the category 'SOCIAL_ENGINEERING,' further confirming its deceptive nature. The current status of blog-uphold.created.app is offline, though the threat posed by credential theft domains often persists through rebranding or redeployment. Users who may have interacted with this domain are advised to immediately change their Uphold credentials and enable multi-factor authentication on all financial and cryptocurrency accounts. Organizations should update blocklists to include this domain and its associated IP address, while monitoring for similar impersonation attempts targeting digital wallet platforms. Security teams are encouraged to analyze the domain’s historical DNS records and SSL certificate chain for additional indicators of compromise.

VirusTotal
VirusTotal
15 det.
URLQuery
URLQuery
1 threat alert
DNS Security
1/13
URLScan
URLScan
Звіт ↗
Сертифікат TLS
Let's Encrypt
Зафіксований статус
Прикритий · доступний
PhishDestroy
DestroyList
У списку
Reports Sent
1
Обсяг даних VirusTotal 15 detections · vendor total unavailable URLQuery 1 threat-system alert PhishStats checked — no match recorded OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict malicious Блокування DNS 1/13 TLS valid certificate, 32d WHOIS not parsed Знімок екрана 3 captures · 3 sources Ланцюжок перенаправлень не досліджено
Розвіддані з мережевої безпеки
DNS Provider Blocks 1 / 13
Quad9 Secure
Suspicious · Checked 13 DNS providers: Quad9, AdGuard, ControlD, CleanBrowsing & more
Threat Detection Systems 1 alert
Detection System Indicator Verdict Alert
DNS4EU blog-uphold.created.app malicious Sinkholed
Stored URLQuery scan evidence · May 21, 2026 22:25 UTC Open source report

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
16/17
Sent Report Recorded
Stored sent-report record for registrar Tucows Domains Inc, hosting provider, 1 abuse contact
abuse@vercel.com
21.05.2026

Статус у публічних блоклистах

Збережений знімок

URLScan capture 2 / 3
Переглянути в повному розмірі Звіт джерела Wayback Завантажити
Заголовок сторінки
Secure Uphold Login 🔐 | Access Your Digital Wallet Safely
Сертифікат TLS
Valid transport encryption · Виданий Let's Encrypt · valid for 32 days

Аналітика доменів

Домен
URLScan Verdict Шкідливий score 100 Phishing brand: Uphold report ↗
Google Safe Browsing Позначено Social engineering checked 26.06.2026
Сервер / ASN Vercel · AS16509 Amazon.com, Inc.
IP Context Vercel shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.
Registrar (base domain) Tucows Domains CA(CA)
Контакт для скаргabuse@vercel.com
Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →
Пошук за WHOISICANN RDAP для created.app →
IP-адреса 216.150.1.193 CDN
ГеолокаціяUS Walnut, US
МережаAS16509 · Vercel, Inc
Зворотний пошук IPviewdns.info → rapiddns.io →
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
Cloaking Cloaking Detected Status split · score 1/6
unavailable: raw=proxy_error; http=0; via=http_proxy; error=HTTPConnectionPool(host='152.232.117.83', port=5083): Max retries exceeded with url: http://blog-uphold.created.app/ (Ca
checked 13.08.2026
Elapsed Since First Report 2 days
Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Прикритий · доступний.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено21.05.2026
IoC Extractionscanned 01.08.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://blog-uphold.created.app/
Сервери іменns2.vercel-dns.com
TLS Fingerprint
TLS Observationvalid from 30.04.2026scanned 21.05.2026
Case ID
ICANN OVERSIGHT Registration: created.app

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For the registrable domain created.app behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft Нічого не надсилається автоматично.
Технології · 9 identified
Node.js
Programming languages

Node.js is an open-source, cross-platform, JavaScript runtime environment that executes JavaScript code outside a web browser.

nodejs.org 100% впевненості
React
JavaScript frameworks

React is an open-source JavaScript library for building user interfaces or UI components.

reactjs.org 100% впевненості
Google Cloud
IaaS

Google Cloud is a suite of cloud computing services.

cloud.google.com 100% впевненості
Vercel
PaaS

Vercel is a cloud platform for static frontends and serverless functions.

vercel.com 100% впевненості
Next.js
JavaScript frameworks Web frameworks

Next.js is a React framework for developing single page Javascript applications.

nextjs.org 100% впевненості
LaunchDarkly
Feature management

LaunchDarkly is a continuous delivery and feature flags as a service platform that integrates into a company's current development cycle.

launchdarkly.com 100% впевненості
HSTS
Безпека

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

www.rfc-editor.org 100% впевненості
Google Cloud CDN
CDN

Cloud CDN uses Google's global edge network to serve content closer to users.

cloud.google.com 100% впевненості
Webpack
Miscellaneous

Webpack is an open-source JavaScript module bundler.

webpack.js.org 100% впевненості
Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

15 detections recorded · vendor total unavailable
View on VT
Last analyzed Previous stored snapshot: 15 detections
ADMINUSLabs
alphaMountain.ai
Chong Lua Dao
CyRadar
ESET
Forcepoint ThreatSeeker
Fortinet
Google Safebrowsing
«Касперський»
LevelBlue
Lionic
SOCRadar
Sophos
VIPRE
Webroot
Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of blog-uphold.created.app · checked Jun 26, 2026

89
Needs Work
Performance
FCP
1.54s
First Contentful Paint
LCP
3.63s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
45ms
Total Blocking Time
SI
2.11s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Докази та зовнішні звіти

Аналіз безпеки
URLScan Шкідливий VirusTotal 15 det. ChainPatrol URLQuery 1 threat alert Google SB Позначено Gridinsoft SSL Лабораторії Stored TLS valid CF Radar Open report DNS Security 1/13 WOT ScamAdviser Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN
Submitted Evidence Snapshot
Sent: Ledger records: 1 Case ID: PD-20260521-6D7ABA Recipient: abuse@vercel.com
URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 204.9 KB
OSINT та розвідка
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертифікати WHOIS Wayback
DNS та мережа
nslookup.io DNS bgp.tools ASN /Маршрут
SEO та домен
SpyFu Moz DA/PA Ahrefs Зворотні посилання Глибокий аналіз

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html 
<iframe
  src="https://phishdestroy.io/uk/embed/domain/blog-uphold.created.app"
  title="PhishDestroy threat report for blog-uphold.created.app"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Дуже щирий лист-подяка

Генератор сатиричних чернеток

Одержувач
Контекст зборів

Це сатирична чернетка. Суми зборів є оцінками; ми не стверджуємо, що вони точно стосуються цього домену.