doc-exodus-web3-wallet.tem3.io
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di doc-exodus-web3-wallet.tem3.io
Questo dominio sembra ospitare una landing page a tema Exodus Web3 Wallet, presentandosi come una pagina di accesso a un wallet di criptovalute e alla DeFi. Il titolo della pagina e la meta description fanno riferimento alla gestione di criptovalute, a transazioni sicure e all'accesso al portafoglio, mentre lo screenshot mostra il branding Exodus e contenuti promozionali relativi al wallet.
Allo stesso tempo, la pagina sembra anche essere costruita su una piattaforma di landing page di terze parti sotto il dominio tem3.io, anziché su un dominio evidentemente ufficiale di proprietà di Exodus. Lo screenshot include un branding visibile del site builder nella parte superiore e inferiore della pagina, il che può indicare che si tratti di una pagina promozionale modellata o ospitata, piuttosto che di un sito web aziendale principale. In base alla struttura del dominio e alla presentazione della pagina, potrebbe tentare di attirare utenti interessati ai servizi di wallet per criptovalute.
Valutazione sicurezza di doc-exodus-web3-wallet.tem3.io
Questo sito web è stato segnalato da 11 su 91 motori di sicurezza al momento della scansione, con più rilevamenti che lo descrivono come phishing o malevolo. Anche una scansione malware ha indicato un livello di minaccia malevolo e ha identificato un oggetto segnalato tra le risorse analizzate, incluso un endpoint esterno referenziato che è stato contrassegnato come sospetto. Questi risultati suggeriscono che la pagina possa presentare un rischio elevato, in particolare perché è a tema servizi di criptovalute, una categoria frequentemente presa di mira per il furto di credenziali e truffe volte a svuotare i wallet.
Vi è un'ulteriore preoccupazione nel fatto che il dominio assomiglia molto a temu.com mentre il contenuto della pagina promuove il branding del wallet Exodus, creando una presentazione a marchio misto che potrebbe essere coerente con un comportamento da campagna imitativa o ingannevole. Il sito non è classificato nelle principali liste di popolarità e lo screenshot mostra un ambiente di landing page ospitata piuttosto che un dominio di brand ufficiale chiaramente consolidato. Sebbene alcuni database di blacklist non elencassero il dominio al momento di questa scansione, la combinazione di rilevamenti da più motori, riferimenti esterni sospetti e presentazione in stile brand aumenta materialmente la preoccupazione.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio utilizza un certificato SSL/TLS valido emesso da una certificate authority di primo piano ed è servito tramite l'infrastruttura Cloudflare, con nameserver anch'essi puntati a Cloudflare. L'IP del server viene risolto verso hosting Cloudflare in Canada e il certificato era valido al momento della scansione. DNSSEC sembra non firmato, il che non è insolito ma significa che le risposte DNS non beneficiano di quel livello aggiuntivo di integrità.
Dal punto di vista della sicurezza, i problemi più rilevanti sono a livello applicativo piuttosto che a livello di trasporto. Il sito fa riferimento a risorse esterne dell'ecosistema tekoapis.com e un endpoint referenziato è stato segnalato durante la scansione malware. Il dominio è inoltre ospitato come sottodominio su una piattaforma di creazione siti, il che può rendere l'attribuzione meno chiara rispetto a un dominio ufficiale dedicato. Il solo HTTPS valido non dovrebbe essere considerato una prova di legittimità.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?