help-exods-wallet.wasmer.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis help-exods-wallet.wasmer.app
Ta domena wydaje się hostować stronę przedstawiającą się jako zasób informacyjny lub promocyjny dla rozszerzenia przeglądarkowego Exodus Web3 wallet, z odniesieniami do korzystania z portfeli kryptowalutowych, zdecentralizowanych aplikacji oraz integracji z portfelami sprzętowymi, takimi jak Ledger i Trezor. Tytuł strony i widoczna treść koncentrują się na konfiguracji portfela, funkcjach rozszerzenia przeglądarkowego oraz zarządzaniu aktywami kryptowalutowymi, co lokuje ją w obszarze kryptowalut / usług finansowych.
Na podstawie struktury domeny witryna działa jako subdomena wasmer.app, a nie w oficjalnej domenie głównej należącej do Exodus. Widoczna treść w dużym stopniu odwołuje się do marki Exodus i zawiera odsyłacze do legalnych stron związanych z kryptowalutami, w tym wyglądających na oficjalne stron Exodus, Ledger i Trezor. W udostępnionych danych skanowania nie pokazano jednoznacznej tożsamości operatora, więc na podstawie dostępnych informacji nie ustalono, kto faktycznie kontroluje tę subdomenę.
Ocena bezpieczeństwa help-exods-wallet.wasmer.app
Ta witryna wykazuje wiele wskaźników ryzyka w czasie tego skanowania. Została oznaczona przez 20 z 91 silników bezpieczeństwa, a wiele źródeł klasyfikacji stron internetowych skategoryzowało ją jako phishing lub coś związanego z oszustwami. Dodatkowo jedna baza zagrożeń skoncentrowana na treści umieściła tę domenę na liście, co jest silniejszym sygnałem ostrzegawczym niż samo ogólne wykrycie heurystyczne. Chociaż jedno skanowanie pod kątem malware nie zgłosiło złośliwych plików na ograniczonej liczbie sprawdzonych stron, nie przeważa to nad szerszymi wykryciami związanymi z phishingiem.
Treść strony również budzi obawy, ponieważ wygląda na to, że wykorzystuje markę Exodus w subdomenie podmiotu trzeciego, jednocześnie prezentując wskazówki dotyczące portfela oraz odniesienia do Ledger i Trezor. W praktyce strony, które imitują lub ściśle przypominają znane marki portfeli na nieoficjalnych domenach, mogą być wykorzystywane do przechwytywania seed phrases, danych uwierzytelniających lub zgód na połączenie portfela. Adres IP domeny figuruje również na listach blokujących reputacji poczty, co jest słabszym sygnałem niż wykrycia phishingu, ale nadal zwiększa potrzebę ostrożności.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt z datą wygaśnięcia 2026-11-12, co wskazuje, że HTTPS był skonfigurowany w czasie tego skanowania. Rozwiązuje się do adresu IP 62.210.172.148 i wydaje się być hostowana w Paris, France, przy czym domena działa jako subdomena w ramach wasmer.app. Infrastruktura domeny nadrzędnej i wdrożenie oparte na subdomenie mogą ułatwiać publikowanie stron bez używania oficjalnej domeny głównej marki.
Wiek domeny jest stosunkowo duży i wynosi około 7 lat, ale samo to nie zmniejsza tutaj obaw związanych z phishingiem, ponieważ podejrzana treść znajduje się w konkretnej subdomenie, a niekoniecznie w domenie głównej. DNSSEC wydaje się niepodpisany, a oprogramowanie serwera WWW nie zostało zidentyfikowane w danych skanowania. Ograniczone przeszukanie pod kątem malware nie zgłosiło złośliwych plików ani oznaczonych zewnętrznych odsyłaczy, ale silniejsze obawy nadal budzą sygnały reputacyjne związane z phishingiem oraz treść odwołująca się do marki.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?