exooduseb3wallet.gitbook.io
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von exooduseb3wallet.gitbook.io
Diese Domain scheint eine GitBook-Seite zu hosten, die Inhalte über die Exodus Web3 Wallet präsentiert, ein Kryptowährungs-Wallet-Produkt für die Nutzung auf Desktop und Mobilgeräten. Der Seitentitel, die Metadaten und der Screenshot deuten darauf hin, dass sie als informative Dokumentation oder als Landingpage im Zusammenhang mit der Verbindung zu dezentralen Anwendungen, Börsen und anderen Web3-Diensten über Netzwerke wie Ethereum und Solana hinweg gestaltet ist.
Die Website wird als Subdomain von gitbook.io bereitgestellt und nicht über eine offenbar primäre markeneigene Domain, was darauf hindeutet, dass es sich um von Nutzern veröffentlichte Inhalte auf einer Dokumentationsplattform handeln könnte. Auf Grundlage des sichtbaren Brandings und der Formulierungen scheint sie sich auf die Marke Exodus Wallet zu beziehen, aber die verfügbaren Scandaten belegen nicht, dass diese spezifische GitBook-Seite offiziell vom Markeninhaber betrieben wird.
Sicherheitsbewertung für exooduseb3wallet.gitbook.io
Mehrere Security-Engines stuften diese URL zum Zeitpunkt des Scans als Phishing ein, mit 8 von 91 Erkennungen. Dieses Maß an Übereinstimmung über mehrere Engines hinweg ist ein bedeutsames Warnsignal, insbesondere weil die Seite das Branding einer Kryptowährungs-Wallet auf einer Publishing-Plattform eines Drittanbieters präsentiert und nicht auf einer offensichtlich offiziellen Markendomain. Auch der Domainname selbst scheint die Marke Exodus nachzuahmen, wobei die Schreibweise mit "exoodus" und "web3wallet" verändert wird, was auf eine Look-alike-Seite hindeuten kann, die einem legitimen Dienst ähneln soll.
Der Malware-Scan identifizierte keine schädlichen Dateien, und die großen inhaltsorientierten Bedrohungsdatenbanken in den bereitgestellten Ergebnissen waren zum Zeitpunkt dieses Scans ansonsten unauffällig. Die IP-Adresse der Domain ist jedoch auf einer Mail-Reputation-Blocklist aufgeführt, was für sich genommen ein schwächeres Signal ist, aber dennoch erwähnenswert bleibt. In diesem Fall ergibt sich die stärkere Besorgnis aus den Phishing-Klassifizierungen und der markenähnlichen Darstellung rund um eine Kryptowährungs-Wallet, eine Kategorie, die häufig Ziel von Credential-Diebstahl und Wallet-Seed-Betrug ist.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL/TLS-Zertifikat, das von Google Trust Services ausgestellt wurde, und wird über die Infrastruktur von Cloudflare bereitgestellt, wobei die Server-IP zu 172.64.147.209 aufgelöst wird und das Hosting auf Grundlage der Scandaten in Kanada geolokalisiert ist. Die Gültigkeit des Zertifikats zeigt an, dass zum Zeitpunkt des Tests verschlüsselte Übertragung verfügbar war, obwohl Verschlüsselung allein keine Legitimität verifiziert. DNSSEC scheint unsigniert zu sein.
Die zugrunde liegende Domain gitbook.io besteht bereits seit Langem, aber dieses Alter spiegelt nicht notwendigerweise die Vertrauenswürdigkeit dieser spezifischen gehosteten Seite oder dieses Subpfads wider. Im Seitenscan wurden keine schädlichen Dateien oder markierten externen Links identifiziert, und es waren keine iframes vorhanden, aber die Kombination aus Phishing-Erkennungen und markenähnlicher Benennung bleibt in diesem Fall das primäre technische Problem.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?