exooduseb3wallet.gitbook.io
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di exooduseb3wallet.gitbook.io
Questo dominio sembra ospitare una pagina GitBook che presenta contenuti relativi a Exodus Web3 Wallet, un prodotto di portafoglio di criptovalute per uso desktop e mobile. Il titolo della pagina, i metadati e lo screenshot suggeriscono che sia presentata come documentazione informativa o come landing page relativa alla connessione ad applicazioni decentralizzate, exchange e altri servizi Web3 su reti come Ethereum e Solana.
Il sito è servito come sottodominio di gitbook.io anziché come un apparente dominio principale di proprietà del marchio, il che suggerisce che possa trattarsi di contenuto pubblicato da utenti su una piattaforma di documentazione. In base al branding e alla formulazione visibili, sembra fare riferimento al marchio Exodus wallet, ma i dati di scansione disponibili non stabiliscono che questa specifica pagina GitBook sia ufficialmente gestita dal proprietario del marchio.
Valutazione sicurezza di exooduseb3wallet.gitbook.io
Diversi motori di sicurezza hanno segnalato questo URL come phishing al momento della scansione, con 8 rilevamenti su 91. Questo livello di concordanza tra più motori è un segnale di avvertimento significativo, soprattutto perché la pagina presenta il branding di un portafoglio di criptovalute su una piattaforma di pubblicazione di terze parti anziché su un evidente dominio ufficiale del marchio. Anche il nome di dominio stesso sembra imitare il marchio Exodus alterandone l'ortografia con "exoodus" e "web3wallet", il che può indicare una pagina sosia destinata a somigliare a un servizio legittimo.
La scansione malware non ha identificato file dannosi e i principali database di minacce incentrati sui contenuti presenti nei risultati forniti erano per il resto puliti al momento di questa scansione. Tuttavia, l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che di per sé è un segnale più debole ma comunque degno di nota. In questo caso, la preoccupazione più forte deriva dalle classificazioni di phishing e dalla presentazione simile a quella di un marchio legata a un portafoglio di criptovalute, una categoria comunemente presa di mira nei furti di credenziali e nelle truffe sui wallet seed.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da Google Trust Services ed è distribuito tramite l'infrastruttura Cloudflare, con l'IP del server che risolve in 172.64.147.209 e l'hosting geolocalizzato in Canada in base ai dati della scansione. La validità del certificato indica che al momento del test era disponibile un trasporto cifrato, sebbene la sola cifratura non verifichi la legittimità. DNSSEC sembra non firmato.
Il dominio gitbook.io sottostante è di lunga data, ma tale anzianità non riflette necessariamente l'affidabilità di questa specifica pagina ospitata o del relativo sottopercorso. Nella scansione della pagina non sono stati identificati file dannosi né link esterni segnalati e non erano presenti iframe, ma la combinazione di rilevamenti di phishing e denominazione simile a un marchio resta la principale preoccupazione tecnica in questo caso.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?