exoudusetweb3waolett.webflow.io
Categoria: Information Technology
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di exoudusetweb3waolett.webflow.io
Questo dominio sembra ospitare una landing page realizzata con Webflow a tema estensione del browser Exodus Web3 Wallet. Il titolo della pagina, il branding e lo screenshot suggeriscono che si presenti come una pagina di download o installazione di un wallet di criptovalute, con messaggi sul collegamento ad app Web3 e a più reti blockchain come Ethereum, Solana e BSC.
In base alla struttura del dominio, si tratta di un sottodominio su webflow.io piuttosto che di un dominio ufficiale autonomo del marchio. La stringa "exoudusetweb3waolett" somiglia molto al nome del wallet Exodus ma include una grafia insolita, il che può indicare una pagina non ufficiale che tenta di attirare utenti alla ricerca di software per wallet. Anche i dati di classificazione web lo collocano in contesti legati alla tecnologia e ai servizi finanziari, mentre almeno un classificatore lo associa ad attività legate alla frode.
Valutazione sicurezza di exoudusetweb3waolett.webflow.io
I risultati della scansione mostrano molteplici indicatori di rischio rilevanti al momento di questa scansione. Il dominio è stato segnalato da 15 su 91 motori di sicurezza, e molte di queste rilevazioni descrivono comportamenti legati al phishing. Inoltre, una scansione malware ha riportato un rilevamento sospetto e ha identificato un link in uscita verso un dominio di short-link segnalato. Anche il contenuto della pagina e il titolo sembrano imitare il marchio Exodus wallet utilizzando al contempo un nome di sottodominio Webflow insolito, il che può indicare una pagina sosia destinata a fuorviare i visitatori.
I risultati delle blacklist e dei database di minacce erano contrastanti piuttosto che uniformemente negativi. Diversi importanti database di minacce incentrati sui contenuti non elencavano il dominio al momento di questa scansione, ma l'indirizzo IP del dominio era elencato in una blocklist di reputazione mail. Questo tipo di elenco è un segnale più debole rispetto ai rilevamenti diretti di phishing, ma aggiunge comunque un elemento di cautela. La combinazione di segnalazioni di phishing da più motori, presentazione simile a un marchio su un sottodominio non ufficiale e un link in uscita segnalato aumenta materialmente la preoccupazione.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è stato servito tramite HTTPS con un certificato TLS valido emesso da una certificate authority di primo piano, e sembra essere ospitato dietro l'infrastruttura Cloudflare sull'indirizzo IP 172.64.151.8. Il dominio utilizza nameserver Cloudflare e le risorse della pagina sottostante sono coerenti con un sito ospitato su Webflow. DNSSEC sembra non essere firmato al momento di questa scansione.
Dal punto di vista della sicurezza, la presenza di un certificato valido non dovrebbe essere considerata una prova di legittimità, poiché anche le pagine di phishing usano comunemente HTTPS. Le preoccupazioni tecniche più rilevanti qui sono il riferimento in uscita a uno short-link segnalato, i rilevamenti di phishing da parte di più motori di sicurezza e l'uso di un sottodominio ospitato che sembra imitare un noto marchio di wallet di criptovalute.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?