doc-exodusweb3-web-access.tem3.io
Categorie: Phishing And Fraud
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van doc-exodusweb3-web-access.tem3.io
Dit domein lijkt een landingspagina te hosten met een thema rond de Exodus Web3 Wallet, waarbij het zich presenteert als een cryptocurrency-wallet of toegangspagina voor een browserextensie. De paginametadata verwijst naar "Exódus® Web3 Wallet | Exódus® Browser Extension," en de screenshot toont Exodus-branding, crypto-gerelateerde boodschappen en een op downloads gerichte interface.
Tegelijkertijd lijkt de site te zijn gebouwd op een landingspaginaplatform van een derde partij binnen de tem3.io-infrastructuur, in plaats van op een duidelijk officieel domein dat eigendom is van Exodus. De domeinnaam zelf is ongebruikelijk lang en promotioneel van stijl, wat kan wijzen op een campagneachtige pagina in plaats van een primaire bedrijfswebsite. Op basis van de zichtbare inhoud en categorisatiegegevens zou de site het waarschijnlijkst worden opgevat als een cryptocurrency-gerelateerde landingspagina die mogelijk probeert gebruikers aan te trekken die op zoek zijn naar wallettoegang of downloads.
Veiligheidsbeoordeling voor doc-exodusweb3-web-access.tem3.io
Deze website werd op het moment van deze scan door 10 van de 91 beveiligingsengines gemarkeerd, en meerdere webclassificatiebronnen brachten deze in verband met phishing- of fraude-gerelateerde activiteit. Een malwarescan meldde ook een kwaadaardig dreigingsniveau en identificeerde één gemarkeerd object onder de gescande bestanden, samen met een gemarkeerde externe bron. Deze bevindingen suggereren dat de pagina mogelijk betrokken is bij het verzamelen van inloggegevens, misleidende wallettoegangsprocessen of ander misbruik.
Er is ook een opvallende zorg over domeingelijkenis: de hostnaam lijkt sterk op het domein van een bekend retailmerk, terwijl de inhoud van de pagina een cryptocurrency-walletmerk promoot, wat een ongebruikelijke combinatie is en kan wijzen op een look-alike- of misleidende campagne. Het ontbreken van rankinggegevens, de phishing-gerelateerde categorisatie en de mismatch tussen het naamgevingspatroon van het domein en het weergegeven merk verhogen allemaal het risico. Hoewel sommige blacklistdatabases het domein op het moment van deze scan niet vermeldden, weegt dat niet op tegen de directe phishingdetecties en kwaadaardige scanresultaten.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit en wordt aangeboden via Cloudflare-infrastructuur, waarbij Cloudflare-nameservers en hostingendpoints zichtbaar zijn in de scangegevens. Dit betekent dat de verbinding tijdens transport mogelijk versleuteld is, maar versleuteling alleen bevestigt niet de legitimiteit van de inhoud. DNSSEC lijkt niet ondertekend te zijn, wat niet ongebruikelijk is maar minder waarborg voor DNS-integriteit biedt dan een ondertekende configuratie.
Het domein is in praktische reputatietermen relatief nieuw, heeft geen Tranco-ranking en lijkt te steunen op een landingspaginabouwer en gerelateerde CDN-resources. De scan identificeerde ook een gemarkeerd extern endpoint onder tekoapis.com en een verdachte ingesloten/inline iframe-gerelateerde string, wat kan wijzen op afhankelijkheid van scripts van derden of zorgen over geïnjecteerde inhoud. Alles bij elkaar genomen lijkt de infrastructuur functioneel, maar de beveiligingsbevindingen suggereren dat de inhoud en gekoppelde resources op het moment van deze scan met voorzichtigheid moeten worden behandeld.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?