exodus-help-wlt-chiky.wasmer.app
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van exodus-help-wlt-chiky.wasmer.app
Deze website lijkt zich te presenteren als een informatiepagina over de Exodus Web3 Wallet-browserextensie, met inhoud die de installatie van wallets, Web3-gebruik en vergelijkingen met andere cryptocurrencytools zoals Ledger Live en Trezor Suite beschrijft. De paginatitel en zichtbare tekst wijzen op een op cryptocurrency gerichte bron voor gebruikers die geïnteresseerd zijn in browsergebaseerde walletsoftware en gedecentraliseerde applicaties.
Het domein zelf is echter geen officieel Exodus-domein en wordt gehost op een wasmer.app-subdomein in plaats van op exodus.com. Op basis van het naamgevingspatroon "exodus-help-wlt-chiky" en de pagina-inhoud die sterk verwijst naar Exodus-branding terwijl er wordt gelinkt naar officiële bronnen van Exodus, Ledger en Trezor, probeert de site mogelijk te lijken op een legitieme wallet-help- of ondersteuningspagina in plaats van een officieel eigendom van het merk Exodus te zijn.
De beschikbare registratiegegevens geven aan dat het subdomein wordt aangeboden via Wasmer-gerelateerde infrastructuur, terwijl de registratie van het hoofddomein meerdere jaren oud is. In de praktijk lijkt dit een pagina met cryptocurrencythema te zijn die gebruikmaakt van hosting van derden, en geen duidelijk toewijsbaar officieel ondersteuningsportaal voor Exodus.
Veiligheidsbeoordeling voor exodus-help-wlt-chiky.wasmer.app
Het sterkste veiligheidssignaal in deze scan is dat het domein door 20 van de 91 beveiligingsengines werd gemarkeerd, waarbij veel van die detecties het ten tijde van de scan als phishing classificeerden. Dat niveau van overeenstemming tussen meerdere engines is een belangrijk waarschuwingssignaal, vooral voor een pagina met als thema cryptocurrency-wallets, waar imitatie en diefstal van inloggegevens of seed phrases veelvoorkomende aanvalspatronen zijn. De domeinnaam sluit ook nauw aan bij het merk Exodus zonder te worden gehost op het officiële Exodus-domein, wat kan wijzen op een look-alike-opzet die bedoeld is om het vertrouwen van gebruikers te winnen.
Andere scanonderdelen geven een gemengd beeld, maar wegen niet op tegen de phishingindicatoren. Een scan op malwarepagina's detecteerde op het moment van analyse geen schadelijke bestanden, en grote op inhoud gerichte dreigingsdatabases die in de scan worden vermeld, waren schoon. Het IP-adres van het domein stond echter op één blocklist voor mailreputatie, wat een klein waarschuwingssignaal is en geen direct bewijs van schadelijke webinhoud. De screenshot toont een eenvoudige informatiepagina met links naar legitieme cryptocurrencymerken, een patroon dat soms wordt gebruikt om een frauduleuze pagina geloofwaardiger te laten lijken.
Gezien de sterke consensus onder beveiligingsengines, de cryptocurrencycontext en de kennelijke gelijkenis met een merk zonder afstemming op het officiële domein, kan deze website potentiële risico's voor bezoekers opleveren. Op basis van deze bevindingen moeten gebruikers voorzichtig zijn met het invoeren van wallet-inloggegevens, herstelzinnen of andere gevoelige informatie op deze site.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat, wat betekent dat de verbinding tijdens transport versleuteld lijkt te zijn. HTTPS alleen verifieert echter niet dat de site betrouwbaar is of officieel verbonden is aan het merk waarnaar wordt verwezen. Het domein wordt gehost op infrastructuur die verwijst naar een IP-adres in Paris, France, waarbij de hosting is geïdentificeerd als ONLINE, en de webserversoftware werd in de scanresultaten niet bekendgemaakt.
DNSSEC lijkt niet ondertekend te zijn, dus er wordt hier geen aanvullende bescherming van de DNS-integriteit aangegeven. De domeinregistratie is relatief oud, ongeveer zeven jaar, maar omdat dit een subdomein op wasmer.app is, moet de leeftijd van de registratie van het hoofddomein niet worden beschouwd als een sterke geruststelling voor deze specifieke pagina. De combinatie van hosting op een subdomein van een derde partij en sterke phishingdetecties is in dit geval de belangrijkste technische zorg.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?