com-exodus-wallet.wasmer.app
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van com-exodus-wallet.wasmer.app
Deze website lijkt zich te presenteren als een informatie- of onboardingpagina voor de browserextensie Exodus Web3 Wallet, met inhoud gericht op het instellen van cryptocurrency-wallets, gedecentraliseerde financiën, NFT's en beheer van activa over meerdere chains. De paginatitel en zichtbare tekst suggereren dat de site gebruikers probeert te begeleiden naar het installeren of downloaden van een walletgerelateerde browserextensie.
Op basis van de domeinstructuur is dit echter niet het primaire domein exodus.com. In plaats daarvan wordt het gehost als een subdomein onder wasmer.app, wat kan wijzen op een hostingomgeving van een derde partij in plaats van een officiële webproperty van het merk zelf. De branding en bewoordingen verwijzen sterk naar Exodus, dus de site lijkt verband te houden met cryptocurrency-software en wallet-onboarding, maar uit de beschikbare paginagegevens blijkt niet duidelijk wie de feitelijke beheerder is.
Veiligheidsbeoordeling voor com-exodus-wallet.wasmer.app
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 22 van de 91 beveiligingsengines, waarbij veel van die detecties het classificeerden als phishing of anderszins kwaadaardig. Daarnaast was er één vermelding in een dreigingsdatabase aanwezig, en het IP-adres van het domein stond op twee blocklists voor mailreputatie. Hoewel treffers op DNS-gebaseerde blocklists zwakkere indicatoren zijn voor website-inhoud dan detecties van phishing of malware, voegen ze nog steeds enige voorzichtigheid toe aan het totaalbeeld.
Een bijzonder belangrijk aandachtspunt is dat het domein sterk lijkt op exodus.com terwijl het een andere hoststructuur gebruikt, en dat de pagina-inhoud prominent verwijst naar het merk Exodus wallet. Eenvoudig gezegd kan dit domein een look-alike zijn die bedoeld is om het legitieme merk Exodus na te bootsen of erop mee te liften. Dat patroon, in combinatie met het hoge aantal phishinggerelateerde detecties en het ontbreken van een betekenisvolle verkeersrangschikking, verhoogt het risicoprofiel wezenlijk.
Hoewel de beperkte malwarescan van de pagina op het moment van inspectie geen kwaadaardige bestanden heeft gedetecteerd, weegt dat niet op tegen de bredere phishinggerelateerde bevindingen. Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat dat actief was op het moment van deze scan, wat betekent dat verkeer naar de pagina tijdens transport mogelijk versleuteld is. Het domein verwijst naar een IP-adres in Paris, France, lijkt online te zijn en gebruikt nameservers die verband houden met de infrastructuur van wasmer.app. DNSSEC is niet ingeschakeld en de webserversoftware werd in de beschikbare scangegevens niet geïdentificeerd.
Vanuit technisch vertrouwensperspectief moet de aanwezigheid van HTTPS alleen niet worden beschouwd als bewijs van legitimiteit. Het domein is meerdere jaren oud, maar wordt gehost in een subdomeinomgeving van een derde partij en gebruikt branding die ogenschijnlijk geen verband houdt met de naam van de bovenliggende host. In combinatie met de phishingdetecties en het look-alike naamgevingspatroon kan deze infrastructuuropzet op het moment van deze scan aanleiding geven tot voorzichtigheid.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?