exooduseb3wallet.gitbook.io
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van exooduseb3wallet.gitbook.io
Dit domein lijkt een GitBook-pagina te hosten die inhoud presenteert over de Exodus Web3 Wallet, een cryptocurrency-walletproduct voor gebruik op desktop en mobiel. De paginatitel, metadata en screenshot suggereren dat deze is opgezet als informatieve documentatie of een landingspagina met betrekking tot het verbinden met gedecentraliseerde applicaties, exchanges en andere Web3-diensten op netwerken zoals Ethereum en Solana.
De site wordt aangeboden als een subdomein van gitbook.io in plaats van een ogenschijnlijk primair domein dat eigendom is van het merk, wat suggereert dat het door een gebruiker gepubliceerde inhoud op een documentatieplatform kan zijn. Op basis van de zichtbare branding en bewoordingen lijkt deze te verwijzen naar het merk Exodus wallet, maar de beschikbare scangegevens stellen niet vast dat deze specifieke GitBook-pagina officieel wordt beheerd door de merkeigenaar.
Veiligheidsbeoordeling voor exooduseb3wallet.gitbook.io
Verschillende beveiligingsengines markeerden deze URL op het moment van de scan als phishing, met 8 van de 91 detecties. Dat niveau van overeenstemming tussen meerdere engines is een betekenisvol waarschuwingssignaal, vooral omdat de pagina branding van een cryptocurrency-wallet presenteert op een publicatieplatform van een derde partij in plaats van op een duidelijk officieel merkdomein. Ook de domeinnaam zelf lijkt het merk Exodus na te bootsen door de spelling te wijzigen met "exoodus" en "web3wallet", wat kan wijzen op een look-alikepagina die bedoeld is om op een legitieme dienst te lijken.
De malwarescan identificeerde geen schadelijke bestanden, en grote op inhoud gerichte dreigingsdatabases in de verstrekte resultaten waren verder schoon op het moment van deze scan. Het IP-adres van het domein staat echter vermeld op één blocklist voor mailreputatie, wat op zichzelf een zwakker signaal is maar nog steeds het vermelden waard. In dit geval komt de sterkere zorg voort uit de phishingclassificaties en de op een merk lijkende presentatie rond een cryptocurrency-wallet, een categorie die vaak doelwit is van diefstal van inloggegevens en wallet-seed-scams.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services en wordt geleverd via Cloudflare-infrastructuur, waarbij het server-IP wordt opgelost naar 172.64.147.209 en de hosting op basis van de scangegevens is gelokaliseerd in Canada. De geldigheid van het certificaat geeft aan dat versleuteld transport beschikbaar was op het moment van testen, hoewel versleuteling op zichzelf de legitimiteit niet verifieert. DNSSEC lijkt niet ondertekend te zijn.
Het onderliggende gitbook.io-domein bestaat al lang, maar die leeftijd weerspiegelt niet noodzakelijkerwijs de betrouwbaarheid van deze specifieke gehoste pagina of dit subpad. Er werden geen schadelijke bestanden of gemarkeerde externe links geïdentificeerd in de paginascan, en er waren geen iframes aanwezig, maar de combinatie van phishingdetecties en merkachtige naamgeving blijft in dit geval de voornaamste technische zorg.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?