exodus-help-wlt-chiky.wasmer.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de exodus-help-wlt-chiky.wasmer.app
Este sitio web parece presentarse como una página informativa sobre la extensión de navegador Exodus Web3 Wallet, con contenido que describe la configuración de la cartera, el uso de Web3 y comparaciones con otras herramientas de criptomonedas como Ledger Live y Trezor Suite. El título de la página y el texto visible sugieren un recurso centrado en criptomonedas dirigido a usuarios interesados en software de cartera basado en navegador y aplicaciones descentralizadas.
Sin embargo, el dominio en sí no es un dominio oficial de Exodus y está alojado en un subdominio de wasmer.app en lugar de en exodus.com. Según el patrón de nombre "exodus-help-wlt-chiky" y el contenido de la página, que hace amplia referencia a la marca Exodus mientras enlaza a recursos oficiales de Exodus, Ledger y Trezor, es posible que el sitio esté intentando parecerse a una página legítima de ayuda o soporte de cartera en lugar de ser una propiedad oficial de la marca Exodus.
Los datos de registro disponibles indican que el subdominio se sirve a través de infraestructura relacionada con Wasmer, mientras que el registro del dominio principal tiene varios años de antigüedad. En términos prácticos, esto parece ser una página temática sobre criptomonedas que utiliza alojamiento de terceros, no un portal oficial de soporte de Exodus claramente atribuible.
Evaluación de seguridad de exodus-help-wlt-chiky.wasmer.app
La señal de seguridad más fuerte en este análisis es que el dominio fue marcado por 20 de 91 motores de seguridad, y muchas de esas detecciones lo clasificaban como phishing en el momento del análisis. Ese nivel de coincidencia entre múltiples motores es una señal de advertencia significativa, especialmente para una página temática sobre carteras de criptomonedas, donde la suplantación y el robo de credenciales o frases semilla son patrones de ataque comunes. El nombre de dominio también se alinea estrechamente con la marca Exodus sin estar alojado en el dominio oficial de Exodus, lo que puede indicar una configuración de imitación destinada a ganarse la confianza del usuario.
Otros elementos del análisis son mixtos, pero no superan los indicadores de phishing. Un análisis de página de malware no detectó archivos maliciosos en el momento del análisis, y las principales bases de datos de amenazas centradas en contenido incluidas en el análisis aparecían limpias. Sin embargo, la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo, lo que constituye una señal menor de cautela más que una prueba directa de contenido web dañino. La captura de pantalla muestra una página informativa sencilla con enlaces a marcas legítimas de criptomonedas, un patrón que a veces se utiliza para hacer que una página fraudulenta parezca más creíble.
Dado el fuerte consenso entre los motores de seguridad, el contexto de criptomonedas y la aparente semejanza con la marca sin alineación con el dominio oficial, este sitio web puede plantear riesgos potenciales para los visitantes. Según estos hallazgos, los usuarios deben ser cautelosos al introducir credenciales de cartera, frases de recuperación u otra información sensible en este sitio.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt, lo que significa que la conexión parece estar cifrada en tránsito. Sin embargo, HTTPS por sí solo no verifica que el sitio sea confiable ni que esté afiliado oficialmente con la marca a la que hace referencia. El dominio está alojado en una infraestructura que resuelve a una dirección IP en Paris, France, con el alojamiento identificado como ONLINE, y el software del servidor web no se reveló en los resultados del análisis.
DNSSEC parece no estar firmado, por lo que aquí no se indica ninguna protección adicional de integridad de DNS. El registro del dominio es relativamente antiguo, con unos siete años, pero debido a que este es un subdominio en wasmer.app, la antigüedad del registro principal no debe considerarse una garantía sólida para la página específica. La combinación de alojamiento en subdominio de terceros y fuertes detecciones de phishing es la principal preocupación técnica en este caso.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?