com-exodus-wallet.wasmer.app
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von com-exodus-wallet.wasmer.app
Diese Website scheint sich als Informations- oder Onboarding-Seite für die Browser-Erweiterung Exodus Web3 Wallet darzustellen, wobei sich die Inhalte auf die Einrichtung von Kryptowallets, dezentrale Finanzen, NFTs und das Multi-Chain-Asset-Management konzentrieren. Der Seitentitel und der sichtbare Text deuten darauf hin, dass versucht wird, Nutzer zur Installation oder zum Download einer walletbezogenen Browser-Erweiterung zu bewegen.
Auf Grundlage der Domainstruktur handelt es sich hierbei jedoch nicht um die primäre Domain exodus.com. Stattdessen wird die Seite als Subdomain unter wasmer.app gehostet, was auf eine Hosting-Umgebung eines Drittanbieters und nicht auf eine offizielle, markeneigene Webpräsenz hindeuten kann. Das Branding und die Formulierungen verweisen stark auf Exodus, sodass die Website offenbar mit Kryptowährungssoftware und Wallet-Onboarding in Verbindung steht, der tatsächliche Betreiber aus den verfügbaren Seitendaten jedoch nicht eindeutig hervorgeht.
Sicherheitsbewertung für com-exodus-wallet.wasmer.app
Mehrere Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 22 von 91 Sicherheits-Engines markiert, wobei viele dieser Erkennungen sie als Phishing oder anderweitig bösartig einstuften. Darüber hinaus war ein Eintrag in einer Bedrohungsdatenbank vorhanden, und die IP-Adresse der Domain war auf zwei Mail-Reputations-Blocklisten aufgeführt. Obwohl DNS-basierte Blocklistentreffer schwächere Indikatoren für Website-Inhalte sind als Phishing- oder Malware-Erkennungen, tragen sie dennoch zu einer insgesamt vorsichtigeren Einschätzung bei.
Ein besonders wichtiger Punkt ist, dass die Domain exodus.com stark ähnelt, dabei jedoch eine andere Host-Struktur verwendet, und dass der Seiteninhalt die Marke Exodus wallet deutlich hervorhebt. Einfach ausgedrückt könnte es sich bei dieser Domain um eine Look-alike-Domain handeln, die dazu bestimmt ist, die legitime Marke Exodus nachzuahmen oder von ihr zu profitieren. Dieses Muster erhöht in Kombination mit der hohen Zahl phishingbezogener Erkennungen und dem Fehlen eines aussagekräftigen Traffic-Rankings das Risikoprofil erheblich.
Obwohl der begrenzte Malware-Scan der Seite zum Zeitpunkt der Prüfung keine schädlichen Dateien erkannt hat, überwiegt dies die umfassenderen phishingbezogenen Erkenntnisse nicht. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges Let's Encrypt SSL-Zertifikat, das zum Zeitpunkt dieses Scans aktiv war, was bedeutet, dass der Datenverkehr zur Seite während der Übertragung verschlüsselt sein kann. Sie wird zu einer IP-Adresse in Paris, Frankreich, aufgelöst, scheint online zu sein und verwendet Nameserver, die der Infrastruktur von wasmer.app zugeordnet sind. DNSSEC ist nicht aktiviert, und die Webserver-Software wurde in den verfügbaren Scandaten nicht identifiziert.
Aus technischer Vertrauensperspektive sollte das Vorhandensein von HTTPS allein nicht als Nachweis für Legitimität betrachtet werden. Die Domain ist mehrere Jahre alt, wird jedoch in einer Subdomain-Umgebung eines Drittanbieters gehostet und verwendet Branding, das offenbar keinen Bezug zum übergeordneten Hostnamen hat. In Kombination mit den Phishing-Erkennungen und dem Look-alike-Benennungsmuster kann diese Infrastrukturkonfiguration zum Zeitpunkt dieses Scans Anlass zur Vorsicht geben.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?