exodulogjuiui.gitbook.io
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de exodulogjuiui.gitbook.io
Esta URL parece ser una página alojada en GitBook presentada como documentación o contenido informativo sobre una experiencia de "Exodus® Login". El título de la página, el texto de la barra lateral y las imágenes incrustadas hacen referencia a Exodus, una marca de billetera de criptomonedas, mientras que el sitio en sí está publicado bajo un subdominio de gitbook.io en lugar de un dominio oficial de la marca claramente identificable. El contenido visible se lee más como texto promocional o explicativo que como una página principal estándar de producto o un portal oficial de soporte.
Según la estructura del dominio, es probable que la página sea operada a través de la plataforma de publicación de GitBook por un tercero, en lugar de directamente mediante un sitio web corporativo dedicado. El patrón de nombre "exodulogjuiui" no parece estar estrechamente alineado con un subdominio oficial típico de la marca, y el contenido de la página parece estar diseñado para hablar sobre o representar acceso relacionado con inicio de sesión para un servicio de criptomonedas. Dadas las clasificaciones del escaneo, esta página puede estar destinada a imitar o aprovechar la confianza en la marca Exodus.
Evaluación de seguridad de exodulogjuiui.gitbook.io
Múltiples señales de seguridad indican un riesgo elevado en el momento de este escaneo. El dominio fue marcado por 17 de 91 motores de seguridad, y varios proveedores de clasificación web lo categorizaron como phishing o relacionado con fraude. Además, una base de datos de amenazas centrada en phishing incluyó la URL, lo que es una señal de advertencia más fuerte que una heurística genérica por sí sola. Aunque el escaneo de malware no informó archivos infectados, sí adjuntó una heurística sospechosa de baja confianza al dominio y a varios enlaces internos.
El contenido de la página también genera preocupación porque se presenta en torno a la marca "Exodus® Login" en un subdominio alojado en GitBook que no parece ser una propiedad web oficial evidente de esa marca. Ese tipo de discrepancia de marca puede ser coherente con patrones de recolección de credenciales o suplantación de marca, especialmente en contextos de criptomonedas donde las páginas de inicio de sesión falsas son comunes. La dirección IP del dominio también figura en una blocklist de reputación de correo, aunque esa señal por sí sola es más débil y no refleja necesariamente el contenido del sitio web.
Con base en estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirve a través de HTTPS con un certificado TLS válido emitido por Google Trust Services, respaldado por infraestructura de Cloudflare, y se resuelve a una dirección IP alojada por Cloudflare en Canadá. El servidor web se informa como Cloudflare, y el dominio usa nameservers de Cloudflare. DNSSEC parece no estar firmado en el momento de este escaneo.
Desde una perspectiva de evaluación de seguridad, la presencia de HTTPS no debe tratarse como prueba de legitimidad, ya que las páginas de phishing también suelen usar certificados válidos. Las principales preocupaciones técnicas aquí son de reputación más que relacionadas con la capa de transporte: detecciones de phishing por múltiples motores, una inclusión en una base de datos de phishing y uso sospechoso de marca en un subdominio alojado por un tercero.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?