exodus-web3-wallet-en.tem3.io
Kategoria: Phishing And Fraud
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis exodus-web3-wallet-en.tem3.io
Ta domena wydaje się hostować stronę docelową dotyczącą portfela kryptowalutowego oznaczonego marką „Exodus Web3 Wallet”, prezentującą długą treść promocyjną na temat Web3, self-custody i zarządzania aktywami cyfrowymi. Na podstawie tytułu strony, meta description i zrzutu ekranu witryna jest pozycjonowana jako strona informacyjna lub promocyjna związana z używaniem portfela kryptowalutowego, a nie jako w pełni funkcjonalna giełda lub główna strona korporacyjna znanej marki.
Zrzut ekranu sugeruje również, że strona jest zbudowana na platformie stron internetowych i landing page Tem3, z widocznym brandingiem platformy u góry i u dołu strony. Taka prezentacja może wskazywać, że treść jest hostowana jako niestandardowa strona docelowa na współdzielonej infrastrukturze, a nie w oficjalnej głównej domenie marki. Treść na stronie zawiera niespójności w brandingu, takie jak „Exodua/Exodus”, co może mieć znaczenie przy ocenie autentyczności.
Na podstawie struktury domeny i treści ta witryna wydaje się należeć do kategorii kryptowalut, a konkretnie do treści promocyjnych związanych z portfelami. Operator nie jest jednoznacznie zidentyfikowany w dostarczonych danych skanowania, a użycie subdomeny w tem3.io może sprawiać, że własność i powiązania są mniej przejrzyste dla odwiedzających.
Ocena bezpieczeństwa exodus-web3-wallet-en.tem3.io
Ta witryna została oznaczona przez 10 z 91 silników bezpieczeństwa w momencie skanowania, a dostępne dane kategoryzacyjne oznaczyły ją jako phishing i fraud. Ponadto skan malware wskazał złośliwy poziom zagrożenia i zidentyfikował jeden oznaczony obiekt powiązany z zewnętrznym endpointem. Chociaż pokrycie blacklist było mieszane i kilka baz danych zagrożeń nie wymieniało tej domeny, wykrycia przez wiele silników stanowią istotny sygnał ostrzegawczy.
Występuje również istotny problem dotyczący tożsamości: domena bardzo przypomina temu.com, podczas gdy treść strony promuje „Exodus Web3 Wallet”. Ta rozbieżność, w połączeniu z użyciem subdomeny podmiotu trzeciego, niespójnościami w brandingu widocznymi w tekście oraz brakiem rozpoznawanego rankingu reputacji witryny, może wskazywać, że strona jest sobowtórem lub wprowadzającą w błąd stroną docelową, a nie oficjalną własnością portfela. Nowe strony phishingowe nie zawsze od razu pojawiają się szeroko na blocklists, więc ograniczona obecność na blacklistach nie eliminuje ryzyka.
Strona używa HTTPS i ładuje się pomyślnie, ale samo szyfrowanie transportu nie potwierdza legalności. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena jest hostowana za infrastrukturą Cloudflare i rozwiązuje się do adresu IP powiązanego z Cloudflare w Kanadzie. Przedstawia ważny certyfikat TLS wydany przez powszechnie uznany urząd certyfikacji, z datą wygaśnięcia 2026-06-13. Nameservers są ustawione na Cloudflare, a DNSSEC wydaje się niepodpisany w momencie tego skanowania.
Z perspektywy bezpieczeństwa główne obawy nie dotyczą ważności certyfikatu, lecz sygnałów reputacyjnych i sygnałów związanych z treścią. Witryna została wykryta przez wiele silników bezpieczeństwa, skan malware oznaczył odwoływany zewnętrzny endpoint, a domena nie ma rankingu Tranco i podobno nie ma rekordów MX. Strona wydaje się również opierać na zasobach kreatora landing page i skryptach podmiotów trzecich, co może być normalne w przypadku stron hostowanych, ale może utrudniać przypisanie i ocenę zaufania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?