uphold-log--in[.]pages[.]dev
“Suspected phishing site | Cloudflare”
Збережене спостереження
Зафіксована відмінність заголовків
Зведення доказів
Analysis of the domain uphold-log--in.pages.dev indicates a credential phishing operation targeting users of a financial platform. The domain, registered on February 21, 2026, through Cloudflare, Inc., currently resolves to the IP address 188.114.97.3, which is part of AS13335 (Cloudflare, Inc.) and geolocated in the US. Infrastructure analysis reveals the use of Cloudflare nameservers (cullen.ns.cloudflare.com, kara.ns.cloudflare.com) and technologies including HSTS and HTTP/3, alongside a Cloudflare-hosted frontend that returned an HTTP 403 status at the time of assessment. Google Safe Browsing categorizes the domain as engaging in social engineering, while PhishDestroy has implemented a block.
The domain appears on one security blocklist, and 13 out of 93 security vendors on VirusTotal flag it as malicious. Gridinsoft assigns a trust score of 0/100, further supporting the classification of high-risk phishing activity. The SSL certificate is issued by Google Trust Services (WE1), a common feature in both legitimate and malicious Cloudflare-hosted sites. The page title, 'Suspected phishing site | Cloudflare,' suggests Cloudflare’s automated detection systems may have identified and labeled the content prior to takedown.
The domain is currently offline, though defenders should treat any prior resolution or DNS queries as indicators of compromise. No specific phishing kit or targeted brand beyond the domain’s naming convention (uphold-log--in) is confirmed in the available data. While the domain structure implies an attempt to mimic Uphold, a digital money platform, this cannot be verified without additional forensic evidence. Organizations are advised to block the domain, IP, and associated nameservers at perimeter controls and monitor for related credential theft or follow-on attacks.
Data Coverage
Процес реагування на загрози Pipeline
Перевірка за блок-листами
10 зовнішніх джерел під наглядом · знімок від 11.08.2026
Хронологія виявлення
-
Cloudflare Radar
Сканування Cloudflare Radar збережено · Відкрити сканування
-
Статус домену
Доступний → Недоступний
-
Cloudflare Radar
Сканування Cloudflare Radar збережено · Відкрити сканування
Технології
Виявлено 3 технології з високою впевненістю
Аналіз VirusTotal
Аналіз продуктивності сайту
Google PageSpeed Insights — mobile performance audit of uphold-log--in.pages.dev · checked Apr 21, 2026
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога