Перейти до звіту про безпеку
Checked 09.08.2026 Ref F238D6FA

MALICIOUS — CRITICAL

up-heldcomlogn[.]pages[.]dev

PhishDestroy identifies up-heldcomlogn.pages.dev as a crypto drainer scam currently active and under investigation.

100/100 evidence score · Critical
VirusTotal
13/91
Blocklists
No stored match
Доступність
Останній відомий активний · HTTP 200
Report / Add Evidence Appeal this listing
2026-04-06 14:34 UTCОстанній відомий активний · HTTP 200
View full size Wayback Завантажити

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 13. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Jump to section
Огляд звіту

up-heldcomlogn.pages.dev — Останній відомий активний (HTTP 200). Уособлення бренду: Uphold; Тип шахрайства: Credential Phishing. Зведення доказів: VirusTotal 13/91 (alphaMountain.ai, BitDefender, Chong Lua Dao, CyRadar, ESET); URLScan malicious verdict; PhishDestroy score 100/100. Реєстратор: Cloudflare.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Evidence Analysis

Stored AI analysis · 06.04.2026

Ref F238D6FA

PhishDestroy identifies up-heldcomlogn.pages.dev as a crypto drainer scam currently active and under investigation.

This domain was flagged with a generic phishing threat type and resolves to IP 188.114.97.3 secured by a Google Trust Services SSL certificate. The domain is registered through Cloudflare, Inc. and has not been detected by any of the 95 VirusTotal engines as of the latest scan. The risk level remains under investigation pending further behavioral analysis.

Crypto drainer scams typically deploy malicious smart contracts or fake wallet connections to siphon cryptocurrency from victims’ wallets. Due to the absence of detections and reliance on legitimate infrastructure (Cloudflare, Google Trust Services), this domain may evade traditional security tools. Users are strongly advised to avoid any interaction involving wallet connections or login prompts originating from this domain. Instead, verify legitimacy through independent channels or PhishDestroy’s updated blocklist. If exposed, revoke any connected wallet permissions immediately via blockchain explorer tools or wallet settings.

VirusTotal
VirusTotal
13 det.
URLScan
URLScan
Звіт ↗
Сертифікат TLS
Google Trust Services
Hosting
Cloudflare Pages
Вік
4 mo
Зафіксований статус
Останній відомий активний 200
PhishDestroy
DestroyList
У списку
Обсяг даних12 recorded checks
VirusTotal 13 / 91 URLQuery звіт збережено — докладний вердикт очікує на розгляд PhishStats checked — no match recorded OTX no community references CF Radar no data URLScan capture збережений звіт URLScan verdict malicious Блокування DNS 12 перевірено — блокувань немає TLS valid certificate, 88d WHOIS 4 mo old Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено
Розвіддані з мережевої безпеки
Free Hosting Detected Cloudflare Pages
This domain is hosted on Cloudflare Pages (free hosting platform). Free hosting platforms are commonly used for both legitimate testing/development and malicious purposes. Additional context is needed

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
11/13

Статус у публічних блоклистах

Збережений знімок

Primary capture 1 / 2
Переглянути в повному розмірі Wayback Завантажити

Аналітика доменів

Домен
URLScan Verdict Шкідливий score 100 Phishing brand: Uphold report ↗
Сервер / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.
Провайдер платформи Cloudflare US(US)
IP-адреса 188.114.97.3 CDN
ГеолокаціяCA Toronto, CA
МережаAS13335 · CloudFlare, Inc.
Зворотний пошук IPviewdns.info → rapiddns.io →
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
Статус HTTP200
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено06.04.2026
IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://up-heldcomlogn.pages.dev/
Сервери іменhugh.ns.cloudflare.comophelia.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 05.04.2026scanned 11.04.2026
Заголовок сторінки
Uphold.com Login — Secure Access to Your Account
Сертифікат TLS
Valid transport encryption · Виданий Google Trust Services · valid for 88 days
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

13 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed First positive detection Previous stored snapshot: 0 detections
alphaMountain.ai
BitDefender
Chong Lua Dao
CyRadar
ESET
Fortinet
G-Data
«Касперський»
LevelBlue
Lionic
Netcraft
Sophos
VIPRE
Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of up-heldcomlogn.pages.dev · checked Apr 6, 2026

100
Good
Performance
FCP
0.77s
First Contentful Paint
LCP
0.77s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
0.77s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Докази та зовнішні звітиIndependent lookups and source reports
Аналіз безпеки
URLScan Шкідливий VirusTotal 13 det. ChainPatrol URLQuery Report stored Gridinsoft SSL Лабораторії Stored TLS valid CF Radar Open report WOT ScamAdviser Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN
OSINT та розвідка
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертифікати WHOIS Wayback
DNS та мережа
nslookup.io DNS bgp.tools ASN /Маршрут
SEO та домен
SpyFu Moz DA/PA Ahrefs Зворотні посилання Глибокий аналіз
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно
Вбудувати цей звітRead-only HTML widget
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html 
<iframe
  src="https://phishdestroy.io/uk/embed/domain/up-heldcomlogn.pages.dev"
  title="PhishDestroy threat report for up-heldcomlogn.pages.dev"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>