com-exodus-wallet.wasmer.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de com-exodus-wallet.wasmer.app
Este website parece apresentar-se como uma página informativa ou de integração para a extensão de navegador Exodus Web3 Wallet, com conteúdo centrado na configuração de carteiras de criptomoedas, finanças descentralizadas, NFTs e gestão de ativos multi-chain. O título da página e o texto visível sugerem que está a tentar orientar os utilizadores para a instalação ou transferência de uma extensão de navegador relacionada com carteiras.
Com base na estrutura do domínio, no entanto, este não é o domínio principal exodus.com. Em vez disso, está alojado como um subdomínio em wasmer.app, o que pode indicar um ambiente de alojamento de terceiros em vez de uma propriedade web oficial da marca. A marca e a redação fazem forte referência à Exodus, pelo que o site parece estar associado a software de criptomoedas e integração de carteiras, mas o operador real não está claramente identificado a partir dos dados da página disponíveis.
Avaliação de segurança de com-exodus-wallet.wasmer.app
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 22 de 91 motores de segurança, com muitas dessas deteções a classificá-lo como phishing ou de outra forma malicioso. Além disso, estava presente uma listagem numa base de dados de ameaças, e o endereço IP do domínio estava listado em duas blocklists de reputação de correio. Embora ocorrências em blocklists baseadas em DNS sejam indicadores mais fracos para o conteúdo de websites do que deteções de phishing ou malware, ainda assim acrescentam alguma cautela ao quadro geral.
Uma preocupação particularmente importante é que o domínio se assemelha muito a exodus.com, ao mesmo tempo que utiliza uma estrutura de alojamento diferente, e o conteúdo da página faz referência destacada à marca da carteira Exodus. Em termos simples, este domínio pode ser uma imitação destinada a imitar ou a tirar partido da marca legítima Exodus. Esse padrão, combinado com o elevado número de deteções relacionadas com phishing e a ausência de uma classificação de tráfego significativa, aumenta materialmente o perfil de risco.
Embora a análise limitada de malware da página não tenha detetado ficheiros maliciosos no momento da inspeção, isso não se sobrepõe às conclusões mais amplas relacionadas com phishing. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt que estava ativo no momento desta análise, o que significa que o tráfego para a página pode estar encriptado em trânsito. Resolve para um endereço IP em Paris, França, parece estar online e utiliza nameservers associados à infraestrutura de wasmer.app. DNSSEC não está ativado, e o software do servidor web não foi identificado nos dados de análise disponíveis.
Do ponto de vista da confiança técnica, a presença de HTTPS por si só não deve ser tratada como prova de legitimidade. O domínio tem vários anos, mas está alojado num ambiente de subdomínio de terceiros e utiliza branding que parece não estar relacionado com o nome do host principal. Combinada com as deteções de phishing e o padrão de nomenclatura semelhante, a configuração da infraestrutura pode justificar cautela no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?