exodus-help-wlt-chiky.wasmer.app
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de exodus-help-wlt-chiky.wasmer.app
Ce site web semble se présenter comme une page d’information sur l’extension de navigateur Exodus Web3 Wallet, avec un contenu décrivant la configuration du portefeuille, l’utilisation de Web3 et des comparaisons avec d’autres outils de cryptomonnaie tels que Ledger Live et Trezor Suite. Le titre de la page et le texte visible suggèrent une ressource axée sur les cryptomonnaies, destinée aux utilisateurs intéressés par les logiciels de portefeuille basés sur le navigateur et les applications décentralisées.
Cependant, le domaine lui-même n’est pas un domaine officiel d’Exodus et est hébergé sur un sous-domaine wasmer.app plutôt que sur exodus.com. D’après le schéma de nommage « exodus-help-wlt-chiky » et le contenu de la page qui fait largement référence à l’image de marque Exodus tout en renvoyant vers des ressources officielles d’Exodus, Ledger et Trezor, le site pourrait tenter de ressembler à une page légitime d’aide ou d’assistance pour portefeuille plutôt que de constituer une propriété officielle de la marque Exodus.
Les données d’enregistrement disponibles indiquent que le sous-domaine est servi via une infrastructure liée à Wasmer, tandis que l’enregistrement du domaine parent date de plusieurs années. En pratique, cela semble être une page sur le thème des cryptomonnaies utilisant un hébergement tiers, et non un portail d’assistance officiel Exodus clairement attribuable.
Évaluation de sécurité de exodus-help-wlt-chiky.wasmer.app
Le signal de sécurité le plus fort dans cette analyse est que le domaine a été signalé par 20 moteurs de sécurité sur 91, nombre de ces détections le classant comme phishing au moment de l’analyse. Ce niveau de concordance entre plusieurs moteurs constitue un signe d’alerte important, en particulier pour une page sur le thème des portefeuilles de cryptomonnaie, où l’usurpation et le vol d’identifiants ou de phrases de récupération sont des schémas d’attaque courants. Le nom de domaine s’aligne également étroitement sur la marque Exodus tout en n’étant pas hébergé sur le domaine officiel d’Exodus, ce qui peut indiquer une configuration d’imitation destinée à gagner la confiance des utilisateurs.
Les autres éléments de l’analyse sont mitigés mais ne l’emportent pas sur les indicateurs de phishing. Une analyse de page malware n’a pas détecté de fichiers malveillants au moment de l’examen, et les principales bases de données de menaces axées sur le contenu mentionnées dans l’analyse étaient vierges. Cependant, l’adresse IP du domaine figurait sur une liste de blocage de réputation de messagerie, ce qui constitue un signal de prudence mineur plutôt qu’une preuve directe de contenu web nuisible. La capture d’écran montre une simple page d’information avec des liens vers des marques légitimes de cryptomonnaie, un schéma parfois utilisé pour donner à une page frauduleuse une apparence plus crédible.
Compte tenu du fort consensus parmi les moteurs de sécurité, du contexte lié aux cryptomonnaies et de l’apparente ressemblance avec une marque sans correspondance avec un domaine officiel, ce site web peut présenter des risques potentiels pour les visiteurs. Sur la base de ces constatations, les utilisateurs devraient faire preuve de prudence avant de saisir des identifiants de portefeuille, des phrases de récupération ou d’autres informations sensibles sur ce site.
Description technique
Le site utilise un certificat SSL Let's Encrypt valide, ce qui signifie que la connexion semble être chiffrée en transit. Cependant, HTTPS à lui seul ne vérifie pas que le site est digne de confiance ou officiellement affilié à la marque à laquelle il fait référence. Le domaine est hébergé sur une infrastructure qui se résout vers une adresse IP à Paris, France, avec un hébergement identifié comme ONLINE, et le logiciel du serveur web n’a pas été divulgué dans les résultats de l’analyse.
DNSSEC semble ne pas être signé, il n’y a donc pas de protection supplémentaire de l’intégrité DNS indiquée ici. L’enregistrement du domaine est relativement ancien, d’environ sept ans, mais comme il s’agit d’un sous-domaine sur wasmer.app, l’ancienneté de l’enregistrement parent ne doit pas être considérée comme un élément fortement rassurant pour cette page en particulier. La combinaison d’un hébergement sur sous-domaine tiers et de fortes détections de phishing constitue la principale préoccupation technique dans ce cas.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?