exodas-web3start.wasmer.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis exodas-web3start.wasmer.app
Ta witryna wydaje się przedstawiać jako informacyjna strona docelowa dotycząca Exodus Web3 Wallet, zawierająca wskazówki dotyczące konfiguracji, porady w zakresie bezpieczeństwa portfela oraz treści wprowadzające dla użytkowników kryptowalut. Tytuł strony i widoczny tekst sugerują, że jest ona skierowana do osób, które chcą zacząć korzystać z portfela Web3 do przechowywania, wysyłania i zarządzania aktywami cyfrowymi.
Jednak na podstawie struktury domeny nie jest ona hostowana w głównej domenie exodus.com, lecz w subdomenie wasmer.app. Strona odwołuje się również do zasobów z oficjalnej witryny Exodus, co może wskazywać, że wykorzystuje branding i treści związane z ekosystemem portfela kryptowalutowego Exodus, zamiast działać jako główna oficjalna witryna tej marki.
W udostępnionych danych skanowania nie pokazano wyraźnej tożsamości operatora poza środowiskiem hostingowym i danymi rejestratora dla domeny nadrzędnej. Biorąc pod uwagę branding i tematykę, witryna wydaje się być skierowana do użytkowników kryptowalut, grupy, która jest często celem kampanii phishingowych i podszywania się związanych z portfelami.
Ocena bezpieczeństwa exodas-web3start.wasmer.app
Wyniki skanowania wskazują na podwyższone sygnały ryzyka w czasie tego skanowania. Domena została oznaczona przez 19 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing. Taki poziom zgodności między wieloma silnikami stanowi silny sygnał ostrzegawczy, zwłaszcza w przypadku strony tematycznie związanej z portfelem kryptowalutowym, gdzie próby podszywania się i wyłudzania danych uwierzytelniających są powszechne.
Treść strony ściśle przypomina branding Exodus i zawiera odnośniki do oficjalnej witryny exodus.com, ale jest hostowana w oddzielnej subdomenie wasmer.app, a nie w głównej domenie marki. Ta rozbieżność może wskazywać na stronę łudząco podobną lub nieoficjalną, zaprojektowaną tak, aby czerpać korzyści z zaufania użytkowników do nazwy Exodus. Ponadto adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż detekcje phishingu, ale nadal warto to odnotować.
Chociaż skanowanie pod kątem malware nie wykryło złośliwych plików, a kilka baz danych zagrożeń było czystych w czasie tego skanowania, ustalenia te nie przeważają nad szerokim konsensusem dotyczącym phishingu pochodzącym z wielu silników bezpieczeństwa oraz rozbieżnością w brandingu. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, którego wygaśnięcie było ustawione na listopad 2026, co wskazuje, że HTTPS był skonfigurowany w czasie testów. Domena jest hostowana na infrastrukturze rozwiązywanej do adresu IP w Paryżu we Francji, z serwerami nazw w domenie wasmernet.com. DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia strona wydaje się lekka, a skanowanie malware zgłosiło 0 oznaczonych plików z 2 przeskanowanych plików, bez oznaczonych zewnętrznych linków ani iframe. Jednak brak wykrytego złośliwego kodu nie usuwa obaw wynikających z detekcji związanych z phishingiem oraz z wykorzystania hostingu zewnętrznego dla brandingu powiązanego z dobrze znanym portfelem kryptowalutowym.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?