exodsdiwllteweb.gitbook.io
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van exodsdiwllteweb.gitbook.io
Dit domein lijkt een door GitBook gehoste pagina te zijn die zich presenteert als documentatie of promotiemateriaal voor een browserextensie "Exodus Web3 Wallet". De paginatitel, zichtbare branding en screenshot suggereren dat de pagina draait om software voor cryptowallets en gerelateerde Web3-functionaliteit, en niet om een op zichzelf staande bedrijfswebsite. Omdat de pagina wordt gehost onder een gitbook.io-subdomein, lijkt de inhoud te zijn gepubliceerd via het documentatieplatform van GitBook en niet via een officieel primair domein dat eigendom is van het merk.
Op basis van de paginametadata en classificaties kan de site gericht zijn op gebruikers die geïnteresseerd zijn in cryptocurrency of financiële diensten. De ongebruikelijke subdomeinreeks "exodsdiwllteweb" lijkt niet overeen te komen met de standaardbranding van Exodus, wat vragen oproept over de vraag of deze pagina een onofficiële bron is, een door fans gemaakte handleiding, of een pagina die probeert een bekend walletmerk na te bootsen. De beschikbare gegevens identificeren de daadwerkelijke beheerder van de pagina niet.
Veiligheidsbeoordeling voor exodsdiwllteweb.gitbook.io
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 16 van de 91 beveiligingsengines, waarbij veel van die detecties de pagina beschreven als phishing- of fraude-gerelateerd. Daarnaast categoriseerden verschillende webclassificatieproviders het als phishing of vergelijkbare misleidende activiteit, hoewel één provider het breder classificeerde als informatietechnologie en een andere als financiële diensten. De inhoud van de pagina lijkt ook te verwijzen naar het merk Exodus wallet terwijl een ongebruikelijk GitBook-subdomein wordt gebruikt, wat kan wijzen op een poging om op een legitieme cryptocurrencydienst te lijken.
De malwarescan meldde geen geïnfecteerde bestanden, maar kende wel een generiek verdacht label toe aan het domein en verschillende interne links. De blacklistresultaten waren gemengd: grote databases voor content-malware waren in deze momentopname grotendeels schoon, maar er was één blacklistvermelding en één vermelding op een mail-reputation-blocklist aanwezig, dus het domein kan niet worden omschreven als volledig schoon in alle reputatiebronnen. De combinatie van phishingdetecties door meerdere engines, een verdachte brandingcontext en blacklistactiviteit is significanter dan alleen de schone bestandsscan.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt aangeboden via HTTPS met een geldig TLS-certificaat uitgegeven door een gangbare certificaatautoriteit, en maakt gebruik van Cloudflare-infrastructuur op IP-adres 104.18.40.47. Hosting en DNS lijken afhankelijk te zijn van Cloudflare-diensten, met nameservers ingesteld op dahlia.ns.cloudflare.com en hugh.ns.cloudflare.com. De pagina zelf lijkt te worden geleverd via het publicatieplatform van GitBook, wat overeenkomt met de gitbook.io-hostname.
DNSSEC lijkt niet ondertekend te zijn, wat niet ongebruikelijk is maar wel betekent dat DNS-antwoorden niet profiteren van DNSSEC-validatie. Er werden op het moment van analyse geen directe malware-payloads geïdentificeerd in de gescande bestanden, maar het domein en verschillende URL's werden gemarkeerd met een generieke verdachte heuristiek, en de bredere reputatiegegevens suggereren dat de voornaamste zorg potentiële phishing of imitatie is, en niet de levering van exploits.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?