doc-exodus-web3.tem3.io
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di doc-exodus-web3.tem3.io
Questo dominio sembra ospitare una landing page che si presenta come un sito relativo al wallet Exodus Web3 o a un'estensione del browser. Il titolo della pagina e il branding visibile fanno riferimento a un prodotto wallet per criptovalute, mentre lo screenshot mostra una pagina promozionale con elementi visivi in stile Exodus e messaggi orientati al download.
Allo stesso tempo, il dominio stesso non è un dominio ufficiale del marchio facilmente riconoscibile e si trova invece su un sottodominio di tem3.io, che sembra essere associato a una piattaforma per la creazione di siti web o landing page. I riferimenti alla piattaforma Temp3 nel piè di pagina e nell'intestazione della pagina suggeriscono che il contenuto possa essere stato creato tramite un site builder di terze parti piuttosto che gestito direttamente da un dominio aziendale principale.
In base alla struttura del dominio, ai metadati della pagina e allo screenshot, questo sito sembra essere una landing page promozionale a tema crypto o relativa a wallet che potrebbe tentare di imitare un noto marchio di wallet per criptovalute.
Valutazione sicurezza di doc-exodus-web3.tem3.io
Molteplici segnali di scansione indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 11 su 91 motori di sicurezza e la scansione malware ha classificato la pagina come dannosa identificando al contempo una risorsa esterna segnalata. Inoltre, il dominio ha un punteggio di affidabilità di 0/100 nel contesto di scansione fornito e non è classificato tra i siti ampiamente visitati, il che può essere coerente con un'infrastruttura a bassa reputazione o abusata di recente.
È presente anche una forte preoccupazione di somiglianza. Secondo il controllo di similarità fornito, il dominio assomiglia molto a temu.com, il che può indicare un tentativo di trarre vantaggio dalla confusione con un dominio noto. Separatamente, il contenuto della pagina e i metadati fanno riferimento in modo prominente al marchio Exodus wallet, eppure il sito è ospitato su una struttura di sottodominio non correlata anziché su un apparente dominio ufficiale del marchio. Questa combinazione può indicare impersonificazione o branding ingannevole.
Sebbene alcuni database di blacklist non elencassero il dominio al momento di questa scansione, il numero di rilevamenti da parte dei motori di sicurezza, il risultato della scansione dannosa, l'endpoint esterno segnalato e le incongruenze nel branding sono segnali di avvertimento significativi. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da un'autorità di certificazione mainstream, con l'hosting instradato tramite l'infrastruttura Cloudflare e nameserver anch'essi puntati a Cloudflare. L'IP del server risulta geolocalizzato in Canada nei dati forniti. DNSSEC sembra non essere firmato, il che non è insolito ma significa che le risposte DNS non beneficiano di questo ulteriore livello di integrità.
Dal punto di vista della sicurezza, la preoccupazione più rilevante non è il certificato ma il comportamento della pagina e le risorse collegate. La scansione malware ha segnalato come sospetti un oggetto della pagina e un dominio esterno, nello specifico un endpoint di ingestion sotto tekoapis.com. Il sito sembra inoltre fare affidamento su uno stack di contenuti basato su landing-builder e su script caricati dinamicamente, il che può rendere più facile distribuire rapidamente abusi su sottodomini usa e getta.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?