doc-exodus-web3.tem3.io
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de doc-exodus-web3.tem3.io
Este domínio parece alojar uma landing page que se apresenta como um site relacionado com a carteira Exodus Web3 ou com uma extensão de navegador. O título da página e a marca visível fazem referência a um produto de carteira de criptomoedas, enquanto a captura de ecrã mostra uma página promocional com elementos visuais ao estilo da Exodus e mensagens orientadas para o download.
Ao mesmo tempo, o próprio domínio não é um domínio oficial de marca óbvio e, em vez disso, encontra-se num subdomínio de tem3.io, que parece estar associado a uma plataforma de criação de websites ou landing pages. As referências à plataforma Temp3 no rodapé e no cabeçalho da página sugerem que o conteúdo pode ter sido criado através de um construtor de sites de terceiros, em vez de ser operado diretamente a partir de um domínio corporativo principal.
Com base na estrutura do domínio, nos metadados da página e na captura de ecrã, este site parece ser uma landing page promocional ou relacionada com carteiras, com temática de criptomoedas, que pode estar a tentar imitar uma marca conhecida de carteira de criptomoedas.
Avaliação de segurança de doc-exodus-web3.tem3.io
Múltiplos sinais de análise indicam risco elevado no momento desta análise. O domínio foi assinalado por 11 de 91 motores de segurança, e a análise de malware classificou a página como maliciosa, ao mesmo tempo que identificou um recurso externo assinalado. Além disso, o domínio tem uma pontuação de confiança de 0/100 no contexto de análise fornecido e não está classificado entre os sites amplamente visitados, o que pode ser consistente com infraestrutura de baixa reputação ou recentemente abusada.
Existe também uma forte preocupação de semelhança visual. O domínio assemelha-se bastante a temu.com de acordo com a verificação de semelhança fornecida, o que pode indicar uma tentativa de beneficiar da confusão com um domínio bem conhecido. Separadamente, o conteúdo e os metadados da página fazem referência destacada à marca da carteira Exodus, mas o site está alojado numa estrutura de subdomínio não relacionada, em vez de num aparente domínio oficial da marca. Essa combinação pode indicar personificação ou branding enganoso.
Embora algumas bases de dados de listas negras não tenham listado o domínio no momento desta análise, o número de deteções pelos motores de segurança, o resultado malicioso da análise, o endpoint externo assinalado e as inconsistências de branding são sinais de alerta significativos. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por uma autoridade de certificação generalista, com o alojamento encaminhado através da infraestrutura da Cloudflare e os nameservers também a apontarem para a Cloudflare. O IP do servidor geolocaliza-se no Canadá nos dados fornecidos. O DNSSEC parece não estar assinado, o que não é incomum, mas significa que as respostas DNS não beneficiam dessa camada adicional de integridade.
Do ponto de vista da segurança, a preocupação mais relevante não é o certificado, mas sim o comportamento da página e os recursos associados. A análise de malware assinalou um objeto da página e um domínio externo, especificamente um endpoint de ingestão em tekoapis.com, como suspeitos. O site também parece depender de uma stack de conteúdos de construtor de landing pages e de scripts carregados dinamicamente, o que pode tornar o abuso mais fácil de implementar rapidamente em subdomínios descartáveis.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?