web3-exoduos.wixstudio.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis web3-exoduos.wixstudio.com
Ta domena jest subdomeną hostowaną w Wix Studio, platformie do tworzenia stron internetowych. Na podstawie widocznego tytułu strony i zrzutu ekranu obecny URL wydaje się prowadzić do standardowej strony „404 Error: Page Not Found”, a nie do aktywnej, samodzielnej witryny lub usługi. Etykieta subdomeny „web3-exoduos” może nawiązywać do brandingu związanego z kryptowalutami lub portfelami, ale pod tym adresem nie jest obecnie widoczna żadna aktywna treść.
Ponieważ jest to subdomena hostowana przez Wix, a nie dedykowana domena najwyższego poziomu, wiek widoczny w danych rejestracyjnych prawdopodobnie odzwierciedla domenę platformy nadrzędnej, a nie samą konkretną podstronę lub projekt. W czasie tego skanu strona wydaje się nieaktywną lub usuniętą stroną Wix Studio z dostarczoną przez platformę treścią błędu i nawigacją prowadzącą z powrotem do strony głównej Wix Studio.
Ocena bezpieczeństwa web3-exoduos.wixstudio.com
Wyniki skanowania wskazują na istotne sygnały ostrożności. URL został oznaczony przez 10 z 91 silników bezpieczeństwa, przy czym większość tych detekcji klasyfikowała go jako związany z phishingiem, mimo że strona widoczna podczas tej kontroli jest jedynie stroną błędu 404 Wix Studio. Jednocześnie skanowanie pod kątem malware nie wykryło złośliwych plików, a szersze kontrole baz zagrożeń były czyste w czasie tego skanu.
Ten mieszany obraz może wskazywać, że ta subdomena była wcześniej powiązana z podejrzaną aktywnością, została zgłoszona przez wiele systemów bezpieczeństwa lub przypomina konfigurację phishingową, mimo że obecnie dostępna strona jest nieaktywna. Ciąg domeny również wydaje się imitować lub ściśle przypominać branding portfela kryptowalutowego, co może być częstym wzorcem w kampaniach wyłudzania danych uwierzytelniających. Ponieważ aktywna strona jest niedostępna, obecne ryzyko jest bardziej związane z sygnałami reputacyjnymi niż z aktywną złośliwą treścią zaobserwowaną podczas skanu.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających, szczególnie jeśli zostanie napotkana za pośrednictwem niezamówionych linków lub wiadomości, mimo że w czasie tego skanu na obecnej stronie 404 nie wykryto aktywnego złośliwego ładunku.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem Let's Encrypt, którego wygaśnięcie było ustawione na 2026-09-22. Rozwiązuje się do IP hostowanego w Google Cloud i korzysta z infrastruktury serwera WWW Pepyaka powiązanej z witrynami hostowanymi przez Wix. DNSSEC jest włączony na domenie nadrzędnej, co stanowi pozytywny sygnał integralności odpowiedzi DNS.
Z technicznego punktu widzenia pobrane zasoby ograniczały się do standardowych statycznych zasobów Wix i Parastorage, a w tym skanie nie zgłoszono żadnych oznaczonych plików ani aktywności iframe. Główna obawa ma więc charakter reputacyjny, a nie infrastrukturalny: wiele silników bezpieczeństwa oznaczyło URL, podczas gdy sama widoczna treść była jedynie wygenerowaną przez platformę stroną błędu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?