exodus-help-wlt-chiky.wasmer.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di exodus-help-wlt-chiky.wasmer.app
Questo sito web sembra presentarsi come una pagina informativa sull'estensione del browser Exodus Web3 Wallet, con contenuti che descrivono la configurazione del wallet, l'uso di Web3 e confronti con altri strumenti per criptovalute come Ledger Live e Trezor Suite. Il titolo della pagina e il testo visibile suggeriscono una risorsa incentrata sulle criptovalute rivolta a utenti interessati a software wallet basati su browser e applicazioni decentralizzate.
Tuttavia, il dominio stesso non è un dominio ufficiale di Exodus ed è ospitato su un sottodominio wasmer.app anziché su exodus.com. In base al modello di denominazione "exodus-help-wlt-chiky" e al contenuto della pagina che fa ampio riferimento al branding Exodus pur collegandosi a risorse ufficiali di Exodus, Ledger e Trezor, il sito potrebbe tentare di assomigliare a una pagina legittima di aiuto o supporto per wallet piuttosto che essere una proprietà ufficiale del marchio Exodus.
I dati di registrazione disponibili indicano che il sottodominio è servito tramite un'infrastruttura correlata a Wasmer, mentre la registrazione del dominio principale risale a diversi anni fa. In termini pratici, questo sembra essere una pagina a tema criptovalute che utilizza hosting di terze parti, non un portale di supporto ufficiale per Exodus chiaramente attribuibile.
Valutazione sicurezza di exodus-help-wlt-chiky.wasmer.app
Il segnale di sicurezza più forte in questa scansione è che il dominio è stato segnalato da 20 su 91 motori di sicurezza, con molte di queste rilevazioni che lo classificavano come phishing al momento della scansione. Questo livello di accordo tra più motori è un segnale di avvertimento significativo, soprattutto per una pagina a tema wallet di criptovalute, dove l'impersonificazione e il furto di credenziali o seed phrase sono schemi di attacco comuni. Anche il nome di dominio si allinea strettamente al marchio Exodus pur non essendo ospitato sul dominio ufficiale di Exodus, il che può indicare una configurazione look-alike destinata a ottenere la fiducia degli utenti.
Gli altri elementi della scansione sono contrastanti ma non superano gli indicatori di phishing. Una scansione della pagina per malware non ha rilevato file dannosi al momento dell'analisi, e i principali database di minacce incentrati sui contenuti elencati nella scansione risultavano puliti. Tuttavia, l'indirizzo IP del dominio era elencato in una mail-reputation blocklist, il che costituisce un segnale cautelativo minore piuttosto che una prova diretta di contenuti web dannosi. Lo screenshot mostra una semplice pagina informativa con collegamenti a marchi legittimi di criptovalute, uno schema talvolta usato per far apparire più credibile una pagina fraudolenta.
Dato il forte consenso tra i motori di sicurezza, il contesto delle criptovalute e l'apparente somiglianza con il marchio senza allineamento con il dominio ufficiale, questo sito web può comportare potenziali rischi per i visitatori. Sulla base di questi risultati, gli utenti dovrebbero essere cauti nell'inserire credenziali del wallet, frasi di recupero o altre informazioni sensibili su questo sito.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido, il che significa che la connessione sembra essere crittografata durante il transito. Tuttavia, HTTPS da solo non verifica che il sito sia affidabile o ufficialmente affiliato al marchio a cui fa riferimento. Il dominio è ospitato su un'infrastruttura che risolve verso un indirizzo IP a Parigi, Francia, con hosting identificato come ONLINE, e il software del server web non è stato divulgato nei risultati della scansione.
DNSSEC sembra non essere firmato, quindi qui non è indicata alcuna protezione aggiuntiva dell'integrità DNS. La registrazione del dominio è relativamente vecchia, circa sette anni, ma poiché si tratta di un sottodominio su wasmer.app, l'età della registrazione principale non dovrebbe essere considerata una forte rassicurazione per la pagina specifica. La combinazione di hosting su sottodominio di terze parti e forti rilevazioni di phishing è la principale preoccupazione tecnica in questo caso.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?