home-exdua-doc.pages.dev
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di home-exdua-doc.pages.dev
Questo dominio sembra ospitare una pagina web a tema Exodus Web3 Wallet, presentandosi come una guida introduttiva per la configurazione di wallet di criptovalute, la gestione degli asset, le connessioni dApp e le pratiche di recupero del wallet. Il titolo della pagina e il contenuto visibile suggeriscono che sia rivolto a utenti in cerca di informazioni di onboarding per un prodotto di crypto wallet associato al marchio Exodus.
In base alla struttura del dominio, il sito è in esecuzione come sottodominio su pages.dev, una piattaforma di hosting statico comunemente utilizzata per siti web leggeri e landing page. L'operatore non è chiaramente identificato nei dati della scansione forniti e il nome host stesso non sembra essere un dominio Exodus ufficiale del marchio. Il contenuto si concentra sull'uso di wallet di criptovalute piuttosto che su informazioni aziendali generali, infrastruttura di supporto o un sito web aziendale chiaramente attribuibile.
Valutazione sicurezza di home-exdua-doc.pages.dev
Più fonti di classificazione web hanno categorizzato questa pagina come phishing o correlata a frodi, e 12 su 91 motori di sicurezza hanno segnalato l'URL al momento di questa scansione. Questo livello di concordanza tra più motori è un segnale di rischio significativo, soprattutto perché la pagina fa riferimento a un noto marchio di wallet di criptovalute pur essendo ospitata su un sottodominio di terze parti anziché su un dominio del marchio evidentemente ufficiale.
Il contenuto della pagina sembra progettato per assomigliare a materiale di onboarding legittimo per Exodus Web3 Wallet, il che può aumentare la probabilità di confusione del marchio. Anche se la scansione malware non ha rilevato file dannosi e diversi database di blacklist risultavano puliti al momento di questa scansione, le pagine di phishing spesso si basano su branding ingannevole e ingegneria sociale piuttosto che su malware scaricabile. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è stato servito tramite HTTPS con un certificato TLS valido emesso da una certificate authority di primo piano e sembra essere ospitato dietro l'infrastruttura Cloudflare sull'indirizzo IP 172.66.44.174. Il dominio risulta registrato da circa cinque anni, utilizza nameserver Cloudflare e il server web è indicato come Cloudflare. Un certificato valido indica un trasporto cifrato, ma di per sé non conferma la legittimità.
DNSSEC sembra non firmato, il che significa che le risposte DNS potrebbero non beneficiare di quel livello aggiuntivo di integrità. Nella scansione fornita non sono stati segnalati file, link esterni o iframe, il che suggerisce che la pagina possa essere tecnicamente semplice o statica. La principale preoccupazione qui sembra essere il potenziale contenuto ingannevole e il branding piuttosto che una distribuzione manifesta di malware.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?