exoudusetweb3waolett.webflow.io
Categorie: Information Technology
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van exoudusetweb3waolett.webflow.io
Dit domein lijkt een met Webflow gebouwde landingspagina te hosten met als thema de browserextensie Exodus Web3 Wallet. De paginatitel, branding en screenshot suggereren dat de pagina zich presenteert als een download- of installatiepagina voor een cryptocurrency-wallet, met berichten over verbinding maken met Web3-apps en meerdere blockchainnetwerken zoals Ethereum, Solana en BSC.
Op basis van de domeinstructuur is dit een subdomein op webflow.io en geen officieel zelfstandig merkdomein. De tekenreeks "exoudusetweb3waolett" lijkt sterk op de naam van de Exodus-wallet, maar bevat een ongebruikelijke spelling, wat kan wijzen op een onofficiële pagina die probeert gebruikers aan te trekken die zoeken naar walletsoftware. Gegevens uit webclassificatie plaatsen het ook in technologie- en financiële-dienstverlening-gerelateerde contexten, terwijl ten minste één classifier het in verband brengt met fraude-gerelateerde activiteit.
Veiligheidsbeoordeling voor exoudusetweb3waolett.webflow.io
De scanresultaten tonen meerdere opvallende risico-indicatoren op het moment van deze scan. Het domein werd gemarkeerd door 15 van de 91 beveiligingsengines, waarbij veel van die detecties phishing-gerelateerd gedrag beschreven. Daarnaast meldde één malwarescan een verdachte bevinding en identificeerde een uitgaande link naar een gemarkeerd short-link-domein. Ook lijken de inhoud en titel van de pagina het merk Exodus wallet na te bootsen, terwijl een ongebruikelijke Webflow-subdomeinnaam wordt gebruikt, wat kan wijzen op een look-alikepagina die bedoeld is om bezoekers te misleiden.
De resultaten van blacklists en dreigingsdatabases waren gemengd en niet uniform negatief. Verschillende grote, op content gerichte dreigingsdatabases vermeldden het domein niet op het moment van deze scan, maar het IP-adres van het domein stond wel op één blocklist voor mailreputatie. Dat type vermelding is een zwakker signaal dan directe phishingdetecties, maar het rechtvaardigt nog steeds enige voorzichtigheid. De combinatie van phishingmarkeringen door meerdere engines, een merkachtige presentatie op een onofficieel subdomein en een gemarkeerde uitgaande link vergroot de zorg in materiële mate.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site werd aangeboden via HTTPS met een geldig TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, en lijkt te worden gehost achter Cloudflare-infrastructuur op IP-adres 172.64.151.8. Het domein gebruikt Cloudflare-nameservers en de onderliggende pagina-assets komen overeen met een door Webflow gehoste site. DNSSEC lijkt op het moment van deze scan niet ondertekend te zijn.
Vanuit beveiligingsperspectief moet de aanwezigheid van een geldig certificaat niet worden beschouwd als bewijs van legitimiteit, aangezien phishingpagina's ook vaak HTTPS gebruiken. De relevantere technische aandachtspunten hier zijn de gemarkeerde verwijzing naar een uitgaande short-link, de phishingdetecties van meerdere beveiligingsengines en het gebruik van een gehost subdomein dat een bekend merk van een cryptocurrency-wallet lijkt na te bootsen.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?