exhoduswibvbnwalet.gitbook.io
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di exhoduswibvbnwalet.gitbook.io
Questo dominio sembra essere una pagina ospitata su GitBook che si presenta come documentazione o contenuto informativo per un servizio "Exodus Web3 Wallet". Il titolo della pagina, i metadati e lo screenshot suggeriscono che il tema riguarda un prodotto di portafoglio di criptovalute, con riferimenti a supporto non-custodial, multi-chain e Web3. Il layout del sito assomiglia a una pagina di documentazione leggera piuttosto che a un sito aziendale completo o a un portale applicativo.
L'hostname stesso è degno di nota perché utilizza un sottodominio su gitbook.io anziché un dominio dedicato dall'aspetto ufficiale del marchio, e l'etichetta "exhoduswibvbnwalet" sembra imitare il nome del marchio del wallet Exodus pur contenendo insoliti errori di ortografia. In base al contenuto visibile e allo schema di denominazione, la pagina potrebbe tentare di presentarsi come correlata a un marchio di wallet di criptovalute, ma non sembra essere gestita da un dominio ufficiale evidentemente appartenente al marchio.
Valutazione sicurezza di exhoduswibvbnwalet.gitbook.io
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 12 su 91 motori di sicurezza, con diversi che lo classificano come phishing o malevolo, ed è stato inoltre elencato da 2 fornitori di database di minacce nei dati di blacklist forniti. Inoltre, l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che di per sé è un segnale più debole ma comunque degno di nota. Il contenuto della pagina e i metadati fanno riferimento a un marchio di wallet di criptovalute, mentre la stringa del sottodominio appare errata e insolita, il che può indicare un tentativo di assomigliare a una risorsa legittima relativa a un wallet.
Sebbene la scansione dei file malware non abbia segnalato file contrassegnati, ciò non prevale sulle più ampie rilevazioni legate al phishing e sul sospetto schema di branding. Le pagine a tema criptovalute ospitate su piattaforme di pubblicazione di terze parti possono talvolta essere utilizzate per raccogliere credenziali di wallet, frasi di recupero o reindirizzare i visitatori verso flussi di supporto fraudolenti. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è servito tramite HTTPS con un certificato TLS valido emesso da una certificate authority mainstream, e l'infrastruttura osservata si trova dietro Cloudflare sull'indirizzo IP 104.18.40.47. La pagina sembra essere ospitata sull'infrastruttura GitBook, con risorse di supporto caricate da domini correlati a gitbook e Cloudflare che agisce come rete edge. La validità del certificato e la distribuzione supportata da CDN indicano pratiche di hosting moderne standard, ma queste caratteristiche tecniche non stabiliscono di per sé la legittimità.
DNSSEC sembra non firmato e il dominio utilizza nameserver Cloudflare. Nei dati di scansione forniti non è stata segnalata alcuna attività iframe e la struttura della pagina appare relativamente semplice. La principale preoccupazione tecnica non è la sicurezza del trasporto, ma la combinazione di branding ospitato da terze parti, rilevazioni legate al phishing e un nome di sottodominio costruito in modo sospetto.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?