com-exodus-wallet.wasmer.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di com-exodus-wallet.wasmer.app
Questo sito web sembra presentarsi come una pagina informativa o di onboarding per l'estensione del browser Exodus Web3 Wallet, con contenuti incentrati sulla configurazione di wallet di criptovalute, finanza decentralizzata, NFT e gestione di asset multi-chain. Il titolo della pagina e il testo visibile suggeriscono che stia cercando di guidare gli utenti verso l'installazione o il download di un'estensione del browser relativa a un wallet.
In base alla struttura del dominio, tuttavia, questo non è il dominio principale exodus.com. È invece ospitato come sottodominio sotto wasmer.app, il che può indicare un ambiente di hosting di terze parti piuttosto che una proprietà web ufficiale del marchio. Il branding e la formulazione fanno forte riferimento a Exodus, quindi il sito sembra essere associato a software per criptovalute e onboarding di wallet, ma l'effettivo operatore non è chiaramente identificato dai dati della pagina disponibili.
Valutazione sicurezza di com-exodus-wallet.wasmer.app
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 22 su 91 motori di sicurezza, con molte di queste rilevazioni che lo classificano come phishing o comunque dannoso. Inoltre, era presente una voce in un database di minacce e l'indirizzo IP del dominio era elencato in due blocklist di reputazione della posta. Sebbene le corrispondenze nelle blocklist basate su DNS siano indicatori più deboli per il contenuto di un sito web rispetto alle rilevazioni di phishing o malware, aggiungono comunque un ulteriore elemento di cautela al quadro complessivo.
Una preoccupazione particolarmente importante è che il dominio assomiglia molto a exodus.com pur utilizzando una struttura host diversa, e il contenuto della pagina fa riferimento in modo evidente al marchio Exodus wallet. In termini semplici, questo dominio potrebbe essere un sosia destinato a imitare o a sfruttare il legittimo marchio Exodus. Questo schema, combinato con l'elevato numero di rilevazioni legate al phishing e con l'assenza di una classifica di traffico significativa, aumenta materialmente il profilo di rischio.
Sebbene la scansione malware limitata della pagina non abbia rilevato file dannosi al momento dell'ispezione, ciò non prevale sui risultati più ampi relativi al phishing. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido che era attivo al momento di questa scansione, il che significa che il traffico verso la pagina può essere crittografato durante il transito. Si risolve in un indirizzo IP a Paris, France, sembra essere online e utilizza nameserver associati all'infrastruttura di wasmer.app. DNSSEC non è abilitato e il software del server web non è stato identificato nei dati di scansione disponibili.
Dal punto di vista della fiducia tecnica, la sola presenza di HTTPS non dovrebbe essere considerata una prova di legittimità. Il dominio ha diversi anni, ma è ospitato in un ambiente di sottodomini di terze parti e utilizza un branding che sembra non correlato al nome host padre. In combinazione con le rilevazioni di phishing e con il modello di denominazione sosia, la configurazione dell'infrastruttura può giustificare cautela al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?