doc-exodus-web3.tem3.io
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de doc-exodus-web3.tem3.io
Este dominio parece alojar una página de destino que se presenta como un sitio relacionado con la billetera Exodus Web3 o con una extensión de navegador. El título de la página y la marca visible hacen referencia a un producto de billetera de criptomonedas, mientras que la captura de pantalla muestra una página promocional con elementos visuales de estilo Exodus y mensajes orientados a la descarga.
Al mismo tiempo, el propio dominio no es un dominio oficial de marca evidente y, en cambio, se encuentra en un subdominio de tem3.io, que parece estar asociado con una plataforma de creación de sitios web o páginas de destino. Las referencias en el encabezado y el pie de página a la plataforma Temp3 sugieren que el contenido pudo haber sido creado mediante un creador de sitios de terceros en lugar de ser operado directamente desde un dominio corporativo principal.
Según la estructura del dominio, los metadatos de la página y la captura de pantalla, este sitio parece ser una página de destino promocional o relacionada con billeteras, de temática cripto, que podría estar intentando imitar una marca conocida de billetera de criptomonedas.
Evaluación de seguridad de doc-exodus-web3.tem3.io
Múltiples señales del escaneo indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 11 de 91 motores de seguridad, y el escaneo de malware clasificó la página como maliciosa al tiempo que identificó un recurso externo marcado. Además, el dominio tiene una puntuación de confianza de 0/100 en el contexto de escaneo proporcionado y no figura entre los sitios ampliamente visitados, lo que puede ser coherente con una infraestructura de baja reputación o abusada recientemente.
También existe una fuerte preocupación por similitud visual. El dominio se parece mucho a temu.com según la comprobación de similitud proporcionada, lo que puede indicar un intento de beneficiarse de la confusión con un dominio conocido. Por separado, el contenido y los metadatos de la página hacen referencia destacada a la marca de la billetera Exodus, pero el sitio está alojado en una estructura de subdominio no relacionada en lugar de en un aparente dominio oficial de la marca. Esa combinación puede indicar suplantación o marca engañosa.
Aunque algunas bases de datos de listas negras no incluían el dominio en el momento de este análisis, la cantidad de detecciones de motores de seguridad, el resultado malicioso del escaneo, el endpoint externo marcado y las inconsistencias de marca son señales de advertencia significativas. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por una autoridad de certificación reconocida, con el alojamiento enrutado a través de la infraestructura de Cloudflare y con servidores de nombres que también apuntan a Cloudflare. La IP del servidor se geolocaliza en Canadá en los datos proporcionados. DNSSEC parece no estar firmado, lo cual no es infrecuente, pero sí significa que las respuestas DNS no se benefician de esa capa adicional de integridad.
Desde una perspectiva de seguridad, la preocupación más destacable no es el certificado, sino el comportamiento de la página y los recursos vinculados. El escaneo de malware marcó un objeto de la página y un dominio externo, concretamente un endpoint de ingestión bajo tekoapis.com, como sospechosos. El sitio también parece depender de una pila de contenido de creador de páginas de destino y de scripts cargados dinámicamente, lo que puede facilitar que el abuso se despliegue rápidamente en subdominios desechables.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?