doc-exodusweb3-web-access.tem3.io
Catégorie : Phishing And Fraud
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de doc-exodusweb3-web-access.tem3.io
Ce domaine semble héberger une page d’atterrissage sur le thème de Exodus Web3 Wallet, se présentant comme un portefeuille de cryptomonnaie ou une page d’accès à une extension de navigateur. Les métadonnées de la page font référence à "Exódus® Web3 Wallet | Exódus® Browser Extension", et la capture d’écran montre l’image de marque Exodus, des messages liés aux cryptomonnaies et une interface orientée téléchargement.
Dans le même temps, le site semble être construit sur une plateforme tierce de pages d’atterrissage au sein de l’infrastructure tem3.io plutôt que sur un domaine manifestement officiel appartenant à Exodus. La chaîne du domaine elle-même est inhabituellement longue et de style promotionnel, ce qui peut indiquer une page de type campagne plutôt qu’un site principal d’entreprise. D’après le contenu visible et les données de catégorisation, le site serait très probablement compris comme une page d’atterrissage liée aux cryptomonnaies qui pourrait chercher à attirer des utilisateurs à la recherche d’un accès au portefeuille ou de téléchargements.
Évaluation de sécurité de doc-exodusweb3-web-access.tem3.io
Ce site web a été signalé par 10 moteurs de sécurité sur 91 au moment de cette analyse, et plusieurs sources de classification web l’ont associé à des activités liées au phishing ou à la fraude. Une analyse antimalware a également signalé un niveau de menace malveillante et identifié un objet signalé parmi les fichiers analysés, ainsi qu’une ressource externe signalée. Ces constatations suggèrent que la page pourrait être impliquée dans la collecte d’identifiants, des parcours trompeurs d’accès au portefeuille ou d’autres comportements abusifs.
Il existe également une préoccupation notable de ressemblance de domaine : le nom d’hôte ressemble fortement au domaine d’une marque de vente au détail bien connue, tandis que le contenu de la page fait la promotion d’une marque de portefeuille de cryptomonnaie, ce qui constitue une combinaison inhabituelle et peut indiquer une campagne d’imitation ou trompeuse. L’absence de données de classement, la catégorisation liée au phishing et le décalage entre le schéma de dénomination du domaine et la marque affichée augmentent tous le risque. Bien que certaines bases de données de listes noires n’aient pas répertorié le domaine au moment de cette analyse, cela ne l’emporte pas sur les détections directes de phishing et les résultats malveillants de l’analyse.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat TLS valide émis par une autorité de certification grand public et est servi via l’infrastructure Cloudflare, avec des serveurs de noms Cloudflare et des points de terminaison d’hébergement Cloudflare visibles dans les données d’analyse. Cela signifie que la connexion peut être chiffrée en transit, mais le chiffrement seul ne valide pas la légitimité du contenu. DNSSEC semble ne pas être signé, ce qui n’est pas inhabituel mais offre moins de garanties d’intégrité DNS qu’une configuration signée.
Le domaine est relativement récent en termes de réputation pratique, n’a pas de classement Tranco et semble s’appuyer sur un constructeur de pages d’atterrissage et des ressources CDN associées. L’analyse a également identifié un point de terminaison externe signalé sous tekoapis.com ainsi qu’une chaîne suspecte liée à un iframe intégré/en ligne, ce qui peut indiquer une dépendance à des scripts tiers ou des préoccupations liées à du contenu injecté. Pris dans leur ensemble, l’infrastructure semble fonctionnelle, mais les constatations de sécurité suggèrent que le contenu et les ressources liées doivent être traités avec prudence au moment de cette analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?