doc-exodusweb3-web-access.tem3.io
Categoría: Phishing And Fraud
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de doc-exodusweb3-web-access.tem3.io
Este dominio parece alojar una página de destino con temática de Exodus Web3 Wallet, presentándose como una billetera de criptomonedas o una página de acceso de extensión del navegador. Los metadatos de la página hacen referencia a "Exódus® Web3 Wallet | Exódus® Browser Extension", y la captura de pantalla muestra la marca Exodus, mensajes relacionados con criptomonedas y una interfaz orientada a la descarga.
Al mismo tiempo, el sitio parece estar construido sobre una plataforma de páginas de destino de terceros bajo la infraestructura de tem3.io, en lugar de un dominio obviamente oficial propiedad de Exodus. La propia cadena del dominio es inusualmente larga y de estilo promocional, lo que puede indicar una página de estilo campaña en lugar de un sitio web corporativo principal. Según el contenido visible y los datos de categorización, lo más probable es que el sitio se entienda como una página de destino relacionada con criptomonedas que puede estar intentando atraer a usuarios que buscan acceso a la billetera o descargas.
Evaluación de seguridad de doc-exodusweb3-web-access.tem3.io
Este sitio web fue marcado por 10 de 91 motores de seguridad en el momento de este análisis, y múltiples fuentes de clasificación web lo asociaron con actividad de phishing o relacionada con fraude. Un análisis de malware también informó un nivel de amenaza malicioso e identificó un objeto marcado entre los archivos analizados, junto con un recurso externo marcado. Estos hallazgos sugieren que la página puede estar implicada en la recolección de credenciales, flujos engañosos de acceso a billeteras u otros comportamientos abusivos.
También existe una preocupación notable por la semejanza del dominio: el nombre de host se parece mucho al dominio de una conocida marca minorista, mientras que el contenido de la página promociona una marca de billetera de criptomonedas, lo cual es una combinación inusual y puede indicar una campaña imitadora o engañosa. La falta de datos de clasificación, la categorización relacionada con phishing y la discrepancia entre el patrón de nomenclatura del dominio y la marca mostrada aumentan el riesgo. Aunque algunas bases de datos de listas negras no incluyeron el dominio en el momento de este análisis, eso no supera las detecciones directas de phishing ni los resultados maliciosos del análisis.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado TLS válido emitido por una autoridad de certificación reconocida y se sirve a través de la infraestructura de Cloudflare, con nameservers de Cloudflare y endpoints de alojamiento visibles en los datos del análisis. Esto significa que la conexión puede estar cifrada en tránsito, pero el cifrado por sí solo no valida la legitimidad del contenido. DNSSEC parece no estar firmado, lo cual no es infrecuente, pero proporciona menos garantías de integridad de DNS que una configuración firmada.
El dominio es relativamente nuevo en términos prácticos de reputación, no tiene clasificación Tranco y parece depender de un creador de páginas de destino y de recursos CDN relacionados. El análisis también identificó un endpoint externo marcado bajo tekoapis.com y una cadena sospechosa relacionada con iframe incrustado/en línea, lo que puede indicar dependencia de scripts de terceros o preocupaciones por contenido inyectado. En conjunto, la infraestructura parece funcional, pero los hallazgos de seguridad sugieren que el contenido y los recursos vinculados deben tratarse con cautela en el momento de este análisis.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?