doc-exodus-web3.tem3.io
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de doc-exodus-web3.tem3.io
Ce domaine semble héberger une page d’atterrissage qui se présente comme un site lié au portefeuille Exodus Web3 ou à une extension de navigateur. Le titre de la page et l’image de marque visible font référence à un produit de portefeuille de cryptomonnaies, tandis que la capture d’écran montre une page promotionnelle avec des visuels de style Exodus et des messages orientés vers le téléchargement.
Dans le même temps, le domaine lui-même n’est pas un domaine officiel évident de la marque et se trouve plutôt sur un sous-domaine de tem3.io, qui semble être associé à une plateforme de création de sites web ou de pages d’atterrissage. Les références à la plateforme Temp3 dans le pied de page et l’en-tête suggèrent que le contenu a pu être créé via un constructeur de sites tiers plutôt qu’exploité directement depuis un domaine principal d’entreprise.
D’après la structure du domaine, les métadonnées de la page et la capture d’écran, ce site semble être une page d’atterrissage promotionnelle sur le thème des cryptomonnaies ou liée à un portefeuille, qui pourrait tenter d’imiter une marque connue de portefeuille de cryptomonnaies.
Évaluation de sécurité de doc-exodus-web3.tem3.io
Plusieurs signaux d’analyse indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 11 moteurs de sécurité sur 91, et l’analyse de malware a classé la page comme malveillante tout en identifiant une ressource externe signalée. En outre, le domaine a un score de confiance de 0/100 dans le contexte d’analyse fourni et n’est pas classé parmi les sites largement visités, ce qui peut être cohérent avec une infrastructure à faible réputation ou récemment détournée.
Il existe également une forte préoccupation de ressemblance trompeuse. Le domaine ressemble fortement à temu.com selon la vérification de similarité fournie, ce qui peut indiquer une tentative de tirer parti d’une confusion avec un domaine bien connu. Par ailleurs, le contenu de la page et ses métadonnées font largement référence à la marque de portefeuille Exodus, alors que le site est hébergé sur une structure de sous-domaine sans lien apparent plutôt que sur un domaine officiel évident de la marque. Cette combinaison peut indiquer une usurpation d’identité ou une image de marque trompeuse.
Bien que certaines bases de données de listes noires n’aient pas répertorié le domaine au moment de cette analyse, le nombre de détections par les moteurs de sécurité, le résultat malveillant de l’analyse, le point de terminaison externe signalé et les incohérences de marque constituent des signes d’avertissement significatifs. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS valide émis par une autorité de certification grand public, avec un hébergement acheminé via l’infrastructure Cloudflare et des serveurs de noms pointant également vers Cloudflare. L’adresse IP du serveur est géolocalisée au Canada dans les données fournies. DNSSEC semble ne pas être signé, ce qui n’est pas inhabituel mais signifie que les réponses DNS ne bénéficient pas de cette couche d’intégrité supplémentaire.
Du point de vue de la sécurité, la préoccupation la plus notable ne concerne pas le certificat mais le comportement de la page et les ressources liées. L’analyse de malware a signalé un objet de page et un domaine externe, plus précisément un point de terminaison d’ingestion sous tekoapis.com, comme suspects. Le site semble également s’appuyer sur une pile de contenu de type constructeur de pages d’atterrissage et sur des scripts chargés dynamiquement, ce qui peut faciliter un déploiement rapide d’abus sur des sous-domaines jetables.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?