exodusweb3-n.pages.dev
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis exodusweb3-n.pages.dev
Domena exodusweb3-n.pages.dev wydaje się być stroną hostowaną w Cloudflare Pages, platformie powszechnie używanej do publikowania statycznych witryn internetowych i aplikacji webowych. Na podstawie ciągu domeny witryna wydaje się nawiązywać do „Exodus” i „web3”, co sugeruje, że może prezentować treści związane z kryptowalutami lub portfelami, potencjalnie skierowane do użytkowników zainteresowanych blockchainem, aktywami cyfrowymi lub aplikacjami zdecentralizowanymi.
Ponieważ jest to subdomena w pages.dev, a nie samodzielna domena marki, może ona stanowić tymczasowe wdrożenie, stronę testową lub niezależnie opublikowany projekt, a nie oficjalną witrynę korporacyjną. Wzorzec nazewnictwa może również mieć na celu upodobnienie się do znanej marki portfela kryptowalutowego, dlatego odwiedzający powinni ostrożnie zweryfikować własność i legalność przed wprowadzeniem danych logowania, podłączeniem portfeli lub zatwierdzeniem transakcji.
Ocena bezpieczeństwa exodusweb3-n.pages.dev
Wyniki skanowania wskazują na podwyższone sygnały ryzyka dla tej domeny w czasie tego skanowania. Została oznaczona przez 10 z 94 silników bezpieczeństwa, przy czym wiele detekcji opisywało stronę jako związaną z phishingiem. Chociaż jedno skanowanie pod kątem malware nie wykryło złośliwych plików ani oznaczonych zasobów zewnętrznych, strony phishingowe często opierają się na zwodniczych formularzach i imitacji marki, a nie na pobieralnym malware, więc czysty wynik skanowania plików nie wyklucza w istotnym stopniu nadużycia.
Dodatkowy kontekst również budzi obawy: domena nie jest notowana wśród szeroko odwiedzanych witryn, używa subdomeny w stylu darmowego hostingu, a jej nazwa wydaje się nawiązywać do znanej marki portfela kryptowalutowego, dodając przy tym dodatkowe słownictwo. Mówiąc wprost, adres bardzo przypomina oznaczenia marki związane z Exodus i może być sobowtórem mającym przyciągnąć użytkowników kryptowalut. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest hostowana za infrastrukturą Cloudflare i wskazuje na adres IP powiązany z tym dostawcą w Toronto, Canada. Przedstawia ważny certyfikat TLS wydany przez powszechnie uznawany urząd certyfikacji, z wygaśnięciem w lipcu 2026. Obecność ważnego HTTPS wskazuje na szyfrowany transport, ale nie należy tego interpretować jako dowodu legalności, ponieważ strony phishingowe również powszechnie używają ważnych certyfikatów.
Dane WHOIS wskazują, że domena bazowa pages.dev jest aktywna od kilku lat, ale ten wiek nie potwierdza wieku ani wiarygodności tego konkretnego wdrożenia subdomeny. Na podstawie dostarczonych danych DNSSEC wydaje się niepodpisany. W dostarczonym skanie nie zgłoszono złośliwych plików, oznaczonych iframe’ów ani oznaczonych linków wychodzących, ale wielosilnikowe detekcje phishingu pozostają bardziej istotnym powodem do obaw w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?