doc-exodus-web3.tem3.io
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van doc-exodus-web3.tem3.io
Dit domein lijkt een landingspagina te hosten die zich presenteert als een site gerelateerd aan een Exodus Web3-wallet of browserextensie. De paginatitel en zichtbare branding verwijzen naar een cryptocurrency-walletproduct, terwijl de screenshot een promotionele pagina toont met visuals in Exodus-stijl en op downloads gerichte boodschappen.
Tegelijkertijd is het domein zelf niet duidelijk een officieel merkdomein en bevindt het zich in plaats daarvan op een subdomein van tem3.io, dat geassocieerd lijkt te zijn met een platform voor het bouwen van websites of landingspagina's. De verwijzingen in de footer en header naar het Temp3-platform suggereren dat de inhoud mogelijk is gemaakt via een externe sitebuilder in plaats van rechtstreeks te worden beheerd vanaf een primair bedrijfsdomein.
Op basis van de domeinstructuur, paginametadata en screenshot lijkt deze site een crypto-gerelateerde promotionele of wallet-gerelateerde landingspagina te zijn die mogelijk probeert een bekend cryptocurrency-walletmerk na te bootsen.
Veiligheidsbeoordeling voor doc-exodus-web3.tem3.io
Meerdere scansignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 11 van de 91 beveiligingsengines, en de malwarescan classificeerde de pagina als kwaadaardig terwijl daarbij een gemarkeerde externe bron werd geïdentificeerd. Daarnaast heeft het domein in de verstrekte scancontext een vertrouwensscore van 0/100 en staat het niet gerangschikt onder veelbezochte sites, wat in overeenstemming kan zijn met infrastructuur met een lage reputatie of recent misbruikte infrastructuur.
Er is ook een sterke look-alike-zorg. Volgens de aangeleverde similariteitscontrole lijkt het domein sterk op temu.com, wat kan wijzen op een poging te profiteren van verwarring met een bekend domein. Los daarvan verwijzen de pagina-inhoud en metadata prominent naar het merk Exodus wallet, terwijl de site wordt gehost op een niet-gerelateerde subdomeinstructuur in plaats van op een ogenschijnlijk officieel merkdomein. Die combinatie kan wijzen op imitatie of misleidende branding.
Hoewel sommige blacklistdatabases het domein op het moment van deze scan niet vermeldden, zijn het aantal detecties door beveiligingsengines, het kwaadaardige scanresultaat, het gemarkeerde externe endpoint en de inconsistenties in de branding betekenisvolle waarschuwingssignalen. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, waarbij de hosting via Cloudflare-infrastructuur loopt en de nameservers ook naar Cloudflare verwijzen. Het server-IP wordt in de verstrekte gegevens gegeolokaliseerd naar Canada. DNSSEC lijkt niet ondertekend te zijn, wat niet ongebruikelijk is, maar wel betekent dat DNS-antwoorden niet profiteren van die extra integriteitslaag.
Vanuit beveiligingsperspectief is de opvallendere zorg niet het certificaat, maar het paginagedrag en de gekoppelde bronnen. De malwarescan markeerde één paginaobject en één extern domein, specifiek een ingestion-endpoint onder tekoapis.com, als verdacht. De site lijkt ook te steunen op een contentstack van een landing-builder en dynamisch geladen scripts, wat misbruik gemakkelijker snel inzetbaar kan maken op wegwerpsubdomeinen.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?