exoudusetweb3waolett.webflow.io
Catégorie : Information Technology
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de exoudusetweb3waolett.webflow.io
Ce domaine semble héberger une page d’atterrissage créée avec Webflow et thématisée autour de l’extension de navigateur Exodus Web3 Wallet. Le titre de la page, l’image de marque et la capture d’écran suggèrent qu’elle se présente comme une page de téléchargement ou d’installation d’un portefeuille de cryptomonnaie, avec des messages sur la connexion aux applications Web3 et à plusieurs réseaux blockchain tels que Ethereum, Solana et BSC.
D’après la structure du domaine, il s’agit d’un sous-domaine sur webflow.io plutôt que d’un domaine de marque autonome officiel. La chaîne « exoudusetweb3waolett » ressemble fortement au nom du portefeuille Exodus, mais comporte une orthographe inhabituelle, ce qui peut indiquer une page non officielle cherchant à attirer des utilisateurs à la recherche d’un logiciel de portefeuille. Les données de classification web le placent également dans des contextes liés à la technologie et aux services financiers, tandis qu’au moins un classificateur l’associe à une activité liée à la fraude.
Évaluation de sécurité de exoudusetweb3waolett.webflow.io
Les résultats de l’analyse montrent plusieurs indicateurs de risque notables au moment de cette analyse. Le domaine a été signalé par 15 des 91 moteurs de sécurité, nombre de ces détections décrivant un comportement lié au phishing. En outre, une analyse antimalware a signalé un résultat suspect et identifié un lien sortant vers un domaine de lien court signalé. Le contenu et le titre de la page semblent également imiter la marque Exodus wallet tout en utilisant un nom de sous-domaine Webflow inhabituel, ce qui peut indiquer une page d’imitation destinée à tromper les visiteurs.
Les résultats des listes noires et des bases de données de menaces étaient mitigés plutôt qu’uniformément négatifs. Plusieurs grandes bases de données de menaces axées sur le contenu ne répertoriaient pas le domaine au moment de cette analyse, mais l’adresse IP du domaine figurait sur une liste de blocage de réputation mail. Ce type d’inscription constitue un signal plus faible que des détections directes de phishing, mais il appelle tout de même à une certaine prudence. La combinaison de signalements de phishing par plusieurs moteurs, d’une présentation évoquant une marque sur un sous-domaine non officiel et d’un lien sortant signalé augmente sensiblement les inquiétudes.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site était servi en HTTPS avec un certificat TLS valide émis par une autorité de certification grand public, et il semble être hébergé derrière l’infrastructure Cloudflare à l’adresse IP 172.64.151.8. Le domaine utilise des serveurs de noms Cloudflare, et les ressources sous-jacentes de la page sont cohérentes avec un site hébergé sur Webflow. DNSSEC semble ne pas être signé au moment de cette analyse.
Du point de vue de la sécurité, la présence d’un certificat valide ne doit pas être considérée comme une preuve de légitimité, puisque les pages de phishing utilisent aussi couramment HTTPS. Les préoccupations techniques les plus pertinentes ici sont la référence sortante signalée vers un lien court, les détections de phishing provenant de plusieurs moteurs de sécurité et l’utilisation d’un sous-domaine hébergé qui semble imiter une marque connue de portefeuille de cryptomonnaie.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?